记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

威锋网Cydia源某处缺陷可下架或替换应用

2015-04-07 10:50

站点 : http://apt.feng.com/



在我的锋源->原创专辑 下新建一个Cydia源专辑后



在修改的时候没有验证所有者权限



在首页找了个比较火的专辑来试一下



1.png





记下albumid的值



然后在自己的专辑修改的时候改掉这个参数albumid的值为别人的





2.png







发现没有什么报错之类的



然后修改了专辑介绍,测试后已改回原来的内容



继续..





在下面这一步可以删除原开发者Cydia源的应用,只是测试效果,并没有删除。右方还有上传的



3.png





然后直接下一步吧。成功!







看看修改后的信息



4.png





漏洞证明:

4.png



修复方案:

权限验证

知识来源: www.wooyun.org/bugs/wooyun-2015-097863

阅读:83290 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“威锋网Cydia源某处缺陷可下架或替换应用”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词