破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

人人网移动端多处配置不当可越权登录他人账号漏洞打包

编号182244
Urlhttp://www.wooyun.org/bug.php?action=view&id=182244
漏洞状态厂商已经确认
漏洞标题人人网移动端多处配置不当可越权登录他人账号漏洞打包
漏洞类型未授权访问/权限绕过
厂商人人网
白帽子NeverEnd
提交日期2016-03-08 15:03:00
公开日期2016-04-24 18:04:00
修复时间(not set)
确认时间2016-03-10 00:00:00
Confirm Spend2
漏洞标签未授权访问 认证设计不合理
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank5
漏洞简介
人人网移动端多处配置不当可越权登录他人账号漏洞打包
漏洞细节

#第一处:百度搜索site:renren.com inurl:sid

2016-03-08_13-43-39.png


找到标题为手机人人网的网站,如

http://3g.renren.com/home.do?sid=V6lNussTlH_2H-l6UimfaZ&bm=316589623_fcbfca64832f541115d682a76fd7536b_1415165048956&f=1


成功登录

2016-03-08_14-40-00.png


个人主页

2016-03-08_14-41-42.png


#第二处:百度搜索site:3g.renren.com 手机人人网
这个在wooyun-2010-0126323中报告过,然而修复的并不完整

2016-03-08_14-43-23.png


访问其中一个,如

http://3g.renren.com/home.do?from=9508001&sid=7johVoa59YO6RIlPerk5lZ&bm=437025963_40143d4e770812d812261a4a4b6ad530_1411564082922


登陆成功

2016-03-08_14-44-35.png


个人主页

2016-03-08_14-45-35.png


POC

如上

修复方案

修改相关爬取策略

状态信息 2016-03-08: 细节已通知厂商并且等待厂商处理中
2016-03-10: 厂商已经确认,细节仅向厂商公开
2016-03-20: 细节向核心白帽子及相关领域专家公开
2016-03-30: 细节向普通白帽子公开
2016-04-09: 细节向实习白帽子公开
2016-04-24: 细节向公众公开
厂商回复感谢
回应信息危害等级:中漏洞Rank:5 确认时间:2016-03-10 18:04
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

任意帐号越权.....

坏男孩-A_A02016-03-08 15:21:00