漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-095781
漏洞标题：通过设计缺陷猥琐查询安邦保险订单与保单等详细信息
相关厂商：安邦保险
漏洞作者： 小指头
提交时间：2015-02-05 14:52
修复时间：2015-03-22 14:54
公开时间：2015-03-22 14:54
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-05： 细节已通知厂商并且等待厂商处理中
2015-02-10： 厂商已经确认，细节仅向厂商公开
2015-02-20： 细节向核心白帽子及相关领域专家公开
2015-03-02： 细节向普通白帽子公开
2015-03-12： 细节向实习白帽子公开
2015-03-22： 细节向公众公开
简要描述：
最近在研究核保业务流程，发现安邦的核保做的还是挺好的，只有很小一部分能绕过，这里不谈。现在说说平行权限问题，安邦的订单查询很有意思，未支付的订单只显示投保人及被保险人信息；已支付的订单，会多显示一项保单号，这就是真实客户信息了。
详细说明：
查询订单链接
http://www.ab95569.com/user/myorderId.htm?orderId=20150204173203529571955&productType=8
现在我们来分析下该链接：后面的prodeuctType代表险种，orderId由几部分组成：年+月+日+时+分+秒+随机数，其中代表时间的前14位订单号其实就是"下单时间"，
理论上暴力破解orderId就可以猜解出用户信息，但位数太多，成功率太低，没意思。进一步分析发现，其实可以明确知道在一个时间段内多少有客户下单。关键就在“订单编号”，同一款险种的订单编号在服务器端是连续生成的，如安邦养老乐享1号，在2015年02月04日16：44：34到17：32：03之间，应该是有5个人下了订单，这样暴破起来就更有针对性了。
漏洞证明：
未支付订单
已支付订单（带保单号）
修复方案：
完善权限控制，个人觉得orderId加密会比较好
版权声明：转载请注明来源 小指头@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-02-10 08:45
厂商回复：
最新状态：
暂无