漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0187636
漏洞标题：P2P安全之宜人贷APP几种安全问题续集
相关厂商：宜信
漏洞作者： chaoxilab
提交时间：2016-03-22 13:12
修复时间：2016-06-20 13:50
公开时间：2016-06-20 13:50
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-22： 细节已通知厂商并且等待厂商处理中
2016-03-22： 厂商已经确认，细节仅向厂商公开
2016-03-25： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-05-16： 细节向核心白帽子及相关领域专家公开
2016-05-26： 细节向普通白帽子公开
2016-06-05： 细节向实习白帽子公开
2016-06-20： 细节向公众公开
简要描述：
RT
详细说明：
app为宜人贷理财，采用了https协议，但未校验证书导致通讯数据可捕获；数据能够重放，如登录数据、账户信息获取等；webview存在远程代码执行隐患；另有组件拒绝服务以及aes算法key硬编码问题，如登录信息（手机号、登录密码）就采用该加密算法。
漏洞证明：
一、 https未校验证书导致数据被捕获（中间人攻击风险）
能够正常截获登录通讯数据
能够正常截获用户信息通讯数据
信任所有证书
二、 数据重放
重放登录数据成功
重放获取账户信息成功
三、 webview远程代码执行漏洞
存在漏洞的接口，部分代码
通过http://**.**.**.**/webview.html测试，存在漏洞的接口:yidingying
四、 拒绝服务
调用组件导致应用程序崩溃
五、 Aes key硬编码
用户登录信息（手机号、登录密码）采用aes进行加密，算法如上图，key为硬编码
登录账号：13****88
加密后为 KBP2WF*****ekMPfrK/QYg==
填写硬编码key= 0C5E75A210884F61，通过aes解密工具可正常解密13****88
修复方案：
修复参考：
http://**.**.**.**/bugs/wooyun-2010-079350
http://**.**.**.**/bugs/wooyun-2010-081966
http://**.**.**.**/bugs/wooyun-2010-079358
http://**.**.**.**/bugs/wooyun-2010-0140708
http://**.**.**.**/bugs/wooyun-2010-067676
http://**.**.**.**/bugs/wooyun-2010-040996
http://**.**.**.**/bugs/wooyun-2010-089667
版权声明：转载请注明来源 chaoxilab@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2016-03-22 13:49
厂商回复：
感谢关注
最新状态：
暂无