苏宁安卓易付宝钱包客户端手势密码绕过(绕过后可直接设置新的手势密码)

漏洞概要

缺陷编号:WooYun-2015-0127528

漏洞标题:苏宁安卓易付宝钱包客户端手势密码绕过(绕过后可直接设置新的手势密码)

相关厂商:江苏苏宁易购电子商务有限公司

漏洞作者:剑影

提交时间:2015-07-20 16:17

公开时间:2015-09-03 16:20

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-03: 细节向公众公开

简要描述:

乌云峰会,祝圆满成功!突然想挖挖手机端的漏洞,这不,来了!

详细说明:

问题出现在验证手势密码那里,只要输入5次错误,就会弹出下面这个提示框!

这里我们不用点击,直接按手机中间的框框退出来清除后台运行。

然后重新打开,你会发现惊奇的事情!

直接绕过,并且这时手势密码是已经关闭了,绕过后还可以设置新的手势密码!

测试视频:链接: http://pan.baidu.com/s/1i39zdjB 密码: dpwq

漏洞证明:

问题出现在验证手势密码那里,只要输入5次错误,就会弹出下面这个提示框!

这里我们不用点击,直接按手机中间的框框退出来清除后台运行。

然后重新打开,你会发现惊奇的事情!

直接绕过,并且这时手势密码是已经关闭了,绕过后还可以设置新的手势密码!

测试视频:链接: http://pan.baidu.com/s/1i39zdjB 密码: dpwq

修复方案:

加以权限!修改逻辑!最后要敲击代码了!送礼物不!

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-07-20 16:19

厂商回复:

感谢提交,有点小思路。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 瘦蛟舞 白帽子 | Rank:634 漏洞数:67)

    mark

  2. 2010-01-01 00:00 番茄师傅 白帽子 | Rank:169 漏洞数:16)

    mark

  3. 2010-01-01 00:00 剑影 白帽子 | Rank:77 漏洞数:7)

    mark

  4. 2010-01-01 00:00 西西 白帽子 | Rank:54 漏洞数:4)

    有点小思路

  5. 2010-01-01 00:00 默之 白帽子 | Rank:375 漏洞数:34)

    是普遍的还是个例呢?

  6. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    mark

  7. 2010-01-01 00:00 机器猫 白帽子 | Rank:901 漏洞数:90)

    姿势不错。学习了。