漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043276
漏洞标题：来往软件惊现时光倒流事件！大家都做预言帝！
相关厂商：阿里巴巴
漏洞作者： 苏南同学
提交时间：2013-11-18 21:39
修复时间：2014-02-16 21:40
公开时间：2014-02-16 21:40
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-18： 细节已通知厂商并且等待厂商处理中
2013-11-20： 厂商已经确认，细节仅向厂商公开
2013-11-23： 细节向第三方安全合作伙伴开放
2014-01-14： 细节向核心白帽子及相关领域专家公开
2014-01-24： 细节向普通白帽子公开
2014-02-03： 细节向实习白帽子公开
2014-02-16： 细节向公众公开
简要描述：
来软软件的某项功能服务器端逻辑出现问题，过于相信用户提交的数据了。
让我们大家都做来往预言帝吧~ 时光宝盒及时开启~
广告：俺做的最新来往功能
虎子机器人，第一个来往机器人。
来往摇一摇，可以解决来往加不到人的问题。
下载地址：www.wanlaiwang.com/apk.php
详细说明：
昨天偶然间发现的洞，模块是安卓版的来往的分享功能。
当然，我不知道苹果版有没有同样的问题，因为俺没有苹果手机，ipad也没有。
听说来往挖洞送ipad，我就仅仅要个ipadmini就好了。
俺的安卓手机系统时间错乱了，
俺也懒得校对。不过，然后测试来往的分享功能的时候，
奇迹就发生了，
下面就是poc，详情见图~
漏洞证明：
见图，俺于11月8号就成功的预言了11月11日淘宝的销售额是350亿，
是不是很牛逼的赶脚？哈哈~~
修复方案：
不要轻易相信任何客户端提交的数据....
发布时间还是以服务器端的时间为准吧~
厂商，
觉得俺做的来往摇一摇和来往机器人功能不错的话，就收购了吧。
然后你们要是提供俺一个ipadmini的话，我还可以帮你们测试测试你们的苹果版程序有没有漏洞呢~
版权声明：转载请注明来源 苏南同学@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2013-11-20 10:16
厂商回复：
感谢你对我们的支持与关注，该问题之前已有白帽子上报到阿里应急响应平台，谢谢~
最新状态：
暂无