当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0181844

漏洞标题:广爱保险经纪某处存在SQL注入及越权查看200万车保信息(含车主/车架号/身份证号/住址/车牌号/手机号等)

相关厂商:广爱保险经纪

漏洞作者: 路人甲

提交时间:2016-03-07 17:30

修复时间:2016-04-25 12:37

公开时间:2016-04-25 12:37

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-07: 细节已通知厂商并且等待厂商处理中
2016-03-11: 厂商已经确认,细节仅向厂商公开
2016-03-21: 细节向核心白帽子及相关领域专家公开
2016-03-31: 细节向普通白帽子公开
2016-04-10: 细节向实习白帽子公开
2016-04-25: 细节向公众公开

简要描述:

RT

详细说明:

网址:http://**.**.**.**/GIIS/Account/Login.aspx,登陆处无限制,用弱口令123456获得10个账号。
一、越权查看200多万保单信息。登陆后在“保单管理”中可查询保单信息,查询出订单后可点击“修改”来查看订单详细信息,此时URL中参数input_id权限控制不严,可遍历,从42734开始直到2160985共200多万保单信息,其中包含车主姓名、车架号、身份证号、住址、手机号、车系、行驶证车型、发动机号、车牌号等等敏感信息。
二、在查询页面存在SQL注入。在一步中查询时抓包,可看到存在SQL注入。

0.png

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

10.png

11.png

12.png

13.png

14.png

15.png

16.png

17.png

18.png

19.png

20.png

21.png

22.png

23.png

漏洞证明:

0.png

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

10.png

11.png

12.png

13.png

14.png

15.png

16.png

17.png

18.png

19.png

20.png

21.png

22.png

23.png

修复方案:

。。。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-03-11 12:37

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向保险行业信息化主管部门通报,由其后续协调网站管理单位处置。

最新状态:

暂无