美丽说oauth漏洞可劫持账号

漏洞概要

缺陷编号:WooYun-2013-019367

漏洞标题:美丽说oauth漏洞可劫持账号

相关厂商:美丽说

漏洞作者:3xpl0it

提交时间:2013-03-01 11:50

公开时间:2013-04-15 11:50

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-01: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-04-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

美丽说存在oauth漏洞,可劫持帐号

详细说明:

为劫持前,帐号未绑定

使用burp劫持access_token

成功绑定帐号

漏洞证明:

成功绑定帐号

修复方案:

参考wooyun。遵守oauth2.0的标准

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价