happy0717/cve-2023-27703CVE-2023-27703 pikpakのAndroid版V1.29.2における要素デバッグインターフェース漏洩の脆弱性
CVE-2023-27703 Android版pikpak V1.29.2の要素デバッグインターフェース漏洩の脆弱性
pikpak 1.30.1で修正
[推奨説明] pikpak v1.29.2のAndroid版は、デバッグインターフェースを介した情報漏洩を含むことが発見されました。
[追加情報] 詳細リンク:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing
[脆弱性タイプ] 不適切なアクセス制御
[製品ベンダー] https://mypikpak.com/
[影響を受ける製品コードベース] Android版pikpak - V1.29.2
[影響を受けるコンポーネント] Android版pikpak V1.29.2の要素デバッグインターフェース漏洩の脆弱性。これにより、JSコード実行(XSS)や情報漏洩が発生する可能性があります。
[攻撃タイプ] ローカル
[影響:情報漏洩] true
[攻撃ベクトル] 詳細リンク:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing
Android版pikpakのバグは、要素デバッグインターフェースの漏洩脆弱性に関するもので、JSコードの実行や情報漏洩につながる可能性があります。 使用しているバージョンはV1.29.2です。
脆弱性のトリガーポイントは、招待コードを入力してプレミアムを利用する際に、任意のエラーコードを入力し、[今すぐ交換]ボタンを連続してクリックし、「試行回数が多すぎます。24時間後にもう一度お試しください」というプロンプトが表示された後もクリックを続ける必要があります。すると、ページ右下にvConsoleがポップアップ表示されます。
この問題は、誤ったコードを何度も入力したことが原因であると考えられます。ログにいくつかのエラーメッセージが表示されます。
vConsoleの出現は非常に危険だと考えます。ユーザー情報の漏洩、ネットワークリクエストインターフェースのデバッグ、要素コードの漏洩、ユーザー情報の変更などにつながる可能性があります。
[参考文献] https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing
[発見者] happy0717
