漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0104711
漏洞标题：中国太平保险设计缺陷可1元购保
相关厂商：cntaiping.com
漏洞作者： 路人转黑
提交时间：2015-03-31 09:44
修复时间：2015-05-18 12:28
公开时间：2015-05-18 12:28
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-31： 细节已通知厂商并且等待厂商处理中
2015-04-03： 厂商已经确认，细节仅向厂商公开
2015-04-13： 细节向核心白帽子及相关领域专家公开
2015-04-23： 细节向普通白帽子公开
2015-05-03： 细节向实习白帽子公开
2015-05-18： 细节向公众公开
简要描述：
买保险，找太平，1块钱，保一年
你值得拥有
详细说明：
0x01 打开买保险页面http://baoxian.cntaiping.com/
0x02 选个旅游线吧，怀疑所有险都有这个问题，没有挨个测
0x03 4天要31块钱，好贵呀
0x04 点立即购买，抓包，把日期和金额都改掉
0x05 报价出来了，1年只要1块钱，好便宜呢
0x06 我开始以为还会有验证，所以继续填了信息，你们不要查我水表
0x07 已经到了支付页面了，应该不会再变了，1块钱1年哈，我没有付，到此为止
漏洞证明：
已证
修复方案：
-。-
版权声明：转载请注明来源 路人转黑@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-04-03 12:26
厂商回复：
该款新上线产品问题确实存在，但我们在支付后还有后续核保流程，对此类购买不会承保，其他产品不存在此类问题，请大家放心购买。非常感谢白帽子的发现。
最新状态：
2015-04-03：补充一下，我们关注乌云，同类漏洞请不要重复提交，谢谢。