记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华
«慧聪某站点弱口令可getshell...
金山员工邮箱账号密码泄露导致内部信息泄漏（小... »

车星人APP可重置任意密码(33万土豪车主受影响)

2015-06-04 03:55

code 区域
http://www.wandoujia.com/search?key=%E8%BD%A6%E6%98%9F%E4%BA%BA





两个都被下载了。。



14 万人安装

19 人安装



19+14=33万



报道：http://www.chinaz.com/start/2015/0313/389698.shtml



1# 短信轰炸





首先说第一个问题：



就是在web的http://chexr.cc/h/find.html联系车主这里有个功能，可以发信息，他会在APP和手机短信同时通知



造成了短信轰炸 ps：厂商你们的短信费不用钱的吗，呵呵



我申请了一个ID号，但是添加爱车哪里居然没验证任何东西直接就可以添加了。。。



1.png





车牌号:浙VMT630

2.png





看看手机上面的反映吧



3.png





OK，手机和APP同时收到了信息，那么



4.png





我们抓包，看到没token，那么我们放火狐post发包



能否成功呢？

5.png





6.png





7.png





2# 密码重置



在找回密码是4位数验证码，一旦你遍历后，当然你是请求一次，他的请求就会无效，就是应为他那个只验证一次，如果验证码对就重置成功，你再访问的话就无效了，自然就改成指定密码了，我在他们的那个搜索动态功能看看有没手机号码

8.png





手机号码



15155078888 (未注册)

13777556789 (已注册)

13788500555 (已注册)

看下那个有注册过的。。

9.png





10.png





OK,直接爆破吧，反正只要去请求一次就修改了，返回啥值也不重要



反正只要跑4位数验证码就百分之百可以修改成功





我把这两位仁兄的密码改成123456了，官方请通知下



返回的值我们也不用看，但是我发现他好像是前面几次请求，超过100或者几十就返回相同值，这让我很无奈。。。于是发现直接在发送请求包返回的数值内有验证码，醉了。。。



12.png





验证码：2525



成功图：



13777556789





13.png





13777556789



123456





——————————————————————————————————————

2：



13788500555



123456



登陆成功



14.png



漏洞证明：

code 区域
http://www.wandoujia.com/search?key=%E8%BD%A6%E6%98%9F%E4%BA%BA





两个都被下载了。。



14 万人安装

19 人安装



19+14=33万



报道：http://www.chinaz.com/start/2015/0313/389698.shtml



1# 短信轰炸





首先说第一个问题：



就是在web的http://chexr.cc/h/find.html联系车主这里有个功能，可以发信息，他会在APP和手机短信同时通知



造成了短信轰炸 ps：厂商你们的短信费不用钱的吗，呵呵



我申请了一个ID号，但是添加爱车哪里居然没验证任何东西直接就可以添加了。。。



1.png





车牌号:浙VMT630

2.png





看看手机上面的反映吧



3.png





OK，手机和APP同时收到了信息，那么



4.png





我们抓包，看到没token，那么我们放火狐post发包



能否成功呢？

5.png





6.png





7.png





2# 密码重置



在找回密码是4位数验证码，一旦你遍历后，当然你是请求一次，他的请求就会无效，就是应为他那个只验证一次，如果验证码对就重置成功，你再访问的话就无效了，自然就改成指定密码了，我在他们的那个搜索动态功能看看有没手机号码

8.png





手机号码



15155078888 (未注册)

13777556789 (已注册)

13788500555 (已注册)

看下那个有注册过的。。

9.png





10.png





OK,直接爆破吧，反正只要去请求一次就修改了，返回啥值也不重要



反正只要跑4位数验证码就百分之百可以修改成功





我把这两位仁兄的密码改成123456了，官方请通知下



返回的值我们也不用看，但是我发现他好像是前面几次请求，超过100或者几十就返回相同值，这让我很无奈。。。于是发现直接在发送请求包返回的数值内有验证码，醉了。。。



12.png





验证码：2525



成功图：



13777556789





13.png





13777556789



123456





——————————————————————————————————————

2：



13788500555



123456



登陆成功



14.png



修复方案：

1：爆破加个验证码，且用一次，并且密码通过加密方式传输，以免被爆破

2：把返回的值隐蔽


知识来源: www.wooyun.org/bugs/wooyun-2015-0109067

阅读:218640 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“车星人APP可重置任意密码(33万土豪车主受影响)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤

广而告之 💖

随机推荐 🤖

标签云 ☁