当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-058777

漏洞标题：中国邮政某处修复不完全致百万用户信息遍历#4

相关厂商：中国邮政集团公司信息技术局

漏洞作者： 魇

提交时间：2014-04-28 16:11

修复时间：2014-06-12 16:12

公开时间：2014-06-12 16:12

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-28： 细节已通知厂商并且等待厂商处理中
2014-04-28： 厂商已经确认，细节仅向厂商公开
2014-05-08： 细节向核心白帽子及相关领域专家公开
2014-05-18： 细节向普通白帽子公开
2014-05-28： 细节向实习白帽子公开
2014-06-12： 细节向公众公开

简要描述：

厂商大忌:指哪补哪...
这次应该是这个月提交的最后一个中国邮政的洞了..
邮政小伙伴们，我们下次见~

详细说明：

WooYun: 中国邮政某处设计不当可再次遍历百万用户信息
上回说道，在激活注册账户的时候，通过修改contactId可以遍历用户信息
邮政对此进行的修复是将此处的contactId进行加密，所以上次的方法已经失效..

qq1.jpg


然后我点击下一步，进行抓包也一无所获

q4.jpg


但是在点击3.用户详细信息添加这个页面里面的下一步，获取到了这么一个POST请求

q5.jpg


POST /chinapostintegrate/addContact.a HTTP/1.1
Host: it.11185.cn
Proxy-Connection: keep-alive
Content-Length: 429
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://it.11185.cn
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://it.11185.cn/chinapostintegrate/addActivation.a
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: JSESSIONID=27kVTpFS5J8d9HSN6zpNz9872qpqfG1JqSFWpGLGCxBQQ6DSZPll!636610549
contact.contactId=1160333&contact.pealName=&contact.sex=0&birthday=&provinceV=&contact.province=&cityV=&contact.city=&districtV=&contact.district=null&contact.address=&contact.post=&contact.customer.mobile=&contact.phone=&contact.customer.email=mengyanzhuanyong8%40126.com&contact.customer.qq=&contact.customer.weixin=&contact.customer.weibo=&contact.certType=0&contact.certNum=&contact.msn=&contact.word=&contact.income=&button=


contactId重现，而且是没加密的，然后仍旧是通过修改此处的contactId，但是修改后提交跳转到了登录成功页面..

q6.jpg


但是修改后我们直接访问

http://it.11185.cn/chinapostintegrate/addActivation.a

这个链接
用户信息再次出现

q7.jpg


遍历方法：不需要注册，直接访问这个链接：http://it.11185.cn/chinapostintegrate/addActivation.a ，在下一步的时候抓包修改contactId，修改后再次访问http://it.11185.cn/chinapostintegrate/addActivation.a

漏洞证明：

可自测

修复方案：

我发现提交的问题你们都修复的很快..但是..不要指哪补哪..多排查..你们更专业

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-04-28 16:24

厂商回复：

谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-28 16:16 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    请跟我到有关部门喝茶！

  2. 2014-06-12 16:18 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    你好，你的中通、圆通、顺丰、天天、韵达、国通、全峰、EMS快递到了，请签收！

  3. 2014-06-12 16:34 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @dlevr 咳咳 我是良民

  4. 2014-06-12 20:19 | 迦南 ( 路人 | Rank:14 漏洞数:11 | 我不是玩黑，我就是认真)

    狠啊。。。。你这是盯上了邮政啊