Zafiyet Adı : Information Disclosure

[yusufmeteyilmaz]

Zafiyet: Hassas Bilgi İfşası

Zafiyet Açıklaması: Kullanıcı adı , soyadı , telefon numarası gibi veriler uygulamada clear text olarak gözükmemektedir. Fakat uygulamadan dönen cevaplar incelendiğinde verilerin kullanıcıya açık bir şekilde gönderildiği gözükmektedir. Sadece arayüzde yıldızlı olarak gözükmektedir.

Bahsi Geçen İstekler:

Verileri döndüren URL : deprem.io/elasticsearch/msearch ve deprem.io/api/1.1/init/data?location=

Yeniden üretme adımları:

1.https://deprem.io/yardim-list-enkaz adresine gidin
2.Burp Suite intercepti açıp herhangi birinde "Detaya git"e basın.

3.elasticsearch/msearch ya da /api/1.1/init/data?location= ile başlayan request gelene kadar forward edin.

4.Bulduğunuz zaman repeater'a yollayın.

5.Bize gönderilen response'da veriler sansürsüz bir şekilde görülebilmekte.

Çözüm Önerisi : Yıldızlama işlemi sunucuda yapılıp, uygulama arayüzüne şifreli olarak gönderilmelidir.

[hmert]

@hackerone-yusuf tekrar kontrol edebilir misiniz?

[yusufmeteyilmaz]

@hackerone-yusuf tekrar kontrol edebilir misiniz?

Maalesef sorun devam ediyor, request'in tamamı burada

[izzetemredemir]

İlgileniyorum

[izzetemredemir]

Şuan bu backend buraya bağlı değil

[yusufmeteyilmaz]

Şuan bu backend buraya bağlı değil
tamam o zaman burayı kapatıp backendde açıyorum