漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0141335
漏洞标题：生命人寿手机客户端E动生命可修改任意用户密码
相关厂商：富德保险控股
漏洞作者： 晨曦遇晓
提交时间：2015-09-15 16:59
修复时间：2015-10-31 17:04
公开时间：2015-10-31 17:04
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-15： 细节已通知厂商并且等待厂商处理中
2015-09-16： 厂商已经确认，细节仅向厂商公开
2015-09-26： 细节向核心白帽子及相关领域专家公开
2015-10-06： 细节向普通白帽子公开
2015-10-16： 细节向实习白帽子公开
2015-10-31： 细节向公众公开
简要描述：
生命人寿手机客户端E动生命可修改任意用户密码
详细说明：
app下载地址：
http://www.sino-life.com/SL_MAS/mas/SinolifeApp.apk?pub=1&publicAccountId=000&platform=01
apk详情：
apk : com.sinolife.app, 18, 4.2.4, E动生命
apkmd5: 6f2aa32f125ea4ef12792ce6fd1d2093
证书 :
certmd5: 669751c28e4dbabd29aeb6c33a7e3c0e
issuer: C=CN, ST=guangdong, L=shenzhen, O=Sino Life Insurance, OU=Sino Life
Insurance, CN=Sino life
subject: C=CN, ST=guangdong, L=shenzhen, O=Sino Life Insurance, OU=Sino Life
Insurance, CN=Sino life
漏洞证明：
1、用户选择忘记密码了，输入手机号，点击下一步抓包。
2、通过抓包，可以直接得到手机验证码。
3、输入该验证码，可以修改密码。
因为，注册验证码也可以通过此方式得到，此测试手机号为随意设置的，暂时没人用。
修复方案：
版权声明：转载请注明来源 晨曦遇晓@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-09-16 17:02
厂商回复：
已第一时间组织我司技术力量修复该漏洞，多谢洞主！
最新状态：
暂无