漏洞概要
关注数(24)
关注此漏洞
漏洞标题:团贷网IOS客户端敏感信息泄露(需越狱附脚本)
提交时间:2015-06-13 14:24
修复时间:2015-06-18 14:26
公开时间:2015-06-18 14:26
漏洞类型:敏感信息泄露
危害等级:中
自评Rank:10
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2015-06-13: 细节已通知厂商并且等待厂商处理中
2015-06-18: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
你听说过cookie么
详细说明:
1、下载团贷网IOS客户端
2、使用iTools打开,找到存储cookie的文件(其实这和明文存储密码威胁一样)
3、使用脚本将Cookies.binarycookies打开,并获取cookie
4、尝试使用该cookie进行越权操作
漏洞证明:
使用脚本将Cookies.binarycookies打开,并获取cookie
尝试使用该cookie进行越权操作
另附读取IOS BinaryCookies的脚本,参考地址(www.securitylearn.net)
修复方案:
IOS程序退出后清除Cookie,否则越狱手机十分危险
版权声明:转载请注明来源 高小厨@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-06-18 14:26
厂商回复:
漏洞Rank:8 (WooYun评价)
最新状态:
暂无