当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0172529

漏洞标题：华安保险某系统设计缺陷值内部重要信息泄露（企业架构/通讯录/敏感信息）

相关厂商：华安财产保险股份有限公司

漏洞作者： 路人甲

提交时间：2016-01-25 14:05

修复时间：2016-02-17 15:40

公开时间：2016-02-17 15:40

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-25： 细节已通知厂商并且等待厂商处理中
2016-01-25： 厂商已经确认，细节仅向厂商公开
2016-02-04： 细节向核心白帽子及相关领域专家公开
2016-02-14： 细节向普通白帽子公开
2016-02-17： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

良心白帽子，良心测试，希望给20rank，鼓励白帽子找出更多缺陷。

详细说明：

邮件系统为coremail没有任何防止暴力破解的措施，导致可以暴力猜解邮箱账号
漏洞地址：http://58.251.33.183/

1.png


说说原理吧：coremail系统因为在用户登录时1.没有加密用户名密码字段，导致可以截获明文信息2.登录时没有验证码，token值，导致可以重放暴力破解用户名密码。
测试一下吧，这里测试用户名为中国人口top500用户名拼音，密码为123456/111111

2.png


3.png


4.png


利用123456/111111成功爆出一些账号：

5.png


zhangwei/123456
	wangwei/123456
	zhangxiuying/123456
	libo/123456
	liubo/123456
	liting/123456
	zhangjianguo/123456
        lixin/111111
        lining/111111


随便登录一个账号：liting/123456

6.png


7.png


组织架构通讯录全在里面：

8.png


个人通讯录：

9.png


保险报价：

10.png

漏洞证明：

邮件系统为coremail没有任何防止暴力破解的措施，导致可以暴力猜解邮箱账号
漏洞地址：http://58.251.33.183/

1.png


说说原理吧：coremail系统因为在用户登录时1.没有加密用户名密码字段，导致可以截获明文信息2.登录时没有验证码，token值，导致可以重放暴力破解用户名密码。
测试一下吧，这里测试用户名为中国人口top500用户名拼音，密码为123456/111111

2.png


3.png


4.png


利用123456/111111成功爆出一些账号：

5.png


zhangwei/123456
wangwei/123456
zhangxiuying/123456
libo/123456
liubo/123456
liting/123456
zhangjianguo/123456
lixin/111111
lining/111111


随便登录一个账号：liting/123456

6.png


7.png


组织架构通讯录全在里面：

8.png


个人通讯录：

9.png


保险报价：

10.png

修复方案：

1.强制增加邮箱密码，特别是对外的邮件系统。
2.求给20rank。检测漏洞需要鼓励。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-01-25 14:18

厂商回复：

谢谢！

最新状态：

2016-02-17：该漏洞已修复。

2016-02-17：已完成修复