当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-082775

漏洞标题：利用某省会城市医保系统查询谁和谁一个公司(他或她的工资是多少还有身份证号码)

相关厂商：cncert

漏洞作者： 路人甲

提交时间：2014-11-10 16:04

修复时间：2014-12-25 16:06

公开时间：2014-12-25 16:06

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-10： 细节已通知厂商并且等待厂商处理中
2014-11-14： 厂商已经确认，细节仅向厂商公开
2014-11-24： 细节向核心白帽子及相关领域专家公开
2014-12-04： 细节向普通白帽子公开
2014-12-14： 细节向实习白帽子公开
2014-12-25： 细节向公众公开

简要描述：

成功利用该医保系统内数据，可对该城市内缴纳医保的人员进行数据分析，如利用人名查找公司名，如出现重名需要利用人脑进行判读去重，利用公司名查找公司内所有员工的信息，包括姓名、身份证号码、工资等信息。该医保系统内包含的缴存单位在2万家左右，假如每个公司10人，即有20万信息，那么问题来了，哪个公司就只有10人？

详细说明：

如何获取到该系统漏洞属于敏感信息，在此报告处不予陈述，直接证明该医保系统存在的问题。
为了证明它真的存在而不是梦，我截个图吧

login.PNG

漏洞证明：

证明1：
利用

mask 区域 
1.://**.**.**//www.ccyb.gov.cn:9001/deptPersonController.dodatagrid2&vdept=130506&rows=200000_
*****de&g*****
2.://**.**.**//www.ccyb.gov.cn:9001/deptPersonController.dodatagrid2&vdept=[100000-150000]&rows=1"</code>


变换vdept=130506，即可导出2万个公司内所有员工的信息，rows=200000代表导出的上限是多少，我在测试中仅对几个公司使用了rows=200000，其余都使用的rows=1，即导出一个员工信息。

mask 区域 
*****ac13ba9af8bd6807d2152a.png*****


证明2：
利用

mask 区域 
1.://**.**.**//www.ccyb.gov.cn:9001/gzsbController.doexp&deptid=130506</code>_
2.://**.**.**//www.ccyb.gov.cn:9001/gzsbController.doexp&deptid=[100000-150000]"</code>


变换deptid=130506即可导出2万个左右公司缴纳医保的报表。

mask 区域 
*****cf29ff2edce2241bcd.png"*****


在使用curl对证明1数字进行遍历时，使用-O会在当前目录下产生对应文件，那么使用grep -r "公司或者人名"，即可进行检索，我测试时建立了子目录所以使用了-r ,在获取到相应的公司ID后可以利用证明2导出报表，更直观的来查看结果。

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-11-14 14:49

厂商回复：

最新状态：

暂无