漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033946
漏洞标题：太平洋保险逻辑缺陷导致秒进入任意用户帐号！(可直接获取到用户明文密码)
相关厂商：太平洋保险
漏洞作者： VIP
提交时间：2013-08-09 14:42
修复时间：2013-09-23 14:42
公开时间：2013-09-23 14:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-09： 细节已通知厂商并且等待厂商处理中
2013-08-11： 厂商已经确认，细节仅向厂商公开
2013-08-21： 细节向核心白帽子及相关领域专家公开
2013-08-31： 细节向普通白帽子公开
2013-09-10： 细节向实习白帽子公开
2013-09-23： 细节向公众公开
简要描述：
我是看到zone的帖子才来的，求别给6rank（并非密码修改漏洞，是直接进入任意帐号）（密码明文储存 不光可以进入帐号 还可以直接获取用户明文密码！！！）
引用七楼的话：据说怕给的rank太高引起注意被挖洞 你就不怕给得太低引起民愤导致被挖洞？
“安全是一个整体，保证安全不在于强大的地方有多强大 而在于真正薄弱的地方在哪里”--剑心
详细说明：
注册后激活邮件会跳转到一个激活成功的页面，然后自动跳转到了会员中心（登录状态）。
页面如下
5秒后，就会自动跳转到会员中心。
这里存在一个逻辑缺陷
所以，要进入别人的帐户，只要知道他的邮件地址
比如，我注册了个帐号
就可以通过这个链接（打开后要等待自动跳转，不能手动点击）进入我的帐号：
漏洞证明：
在这个过程中 有好几次ajax发起登录请求
其中被一个请求亮瞎了！！！明文密码！！！！
修复方案：
修复下逻辑问题
版权声明：转载请注明来源 VIP@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-08-11 10:32
厂商回复：
问题已经确认并修复，谢谢
最新状态：
暂无