当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0111113

漏洞标题：太平洋车险海量用户订单详情未授权访问漏洞（姓名、身份证、手机、车牌号、地址等）

相关厂商：太平洋保险

漏洞作者： Vern

提交时间：2015-04-29 18:08

修复时间：2015-06-14 13:38

公开时间：2015-06-14 13:38

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-29： 细节已通知厂商并且等待厂商处理中
2015-04-30： 厂商已经确认，细节仅向厂商公开
2015-05-10： 细节向核心白帽子及相关领域专家公开
2015-05-20： 细节向普通白帽子公开
2015-05-30： 细节向实习白帽子公开
2015-06-14： 细节向公众公开

简要描述：

主站网上下单的所有用户车险订单都有可能被看到

详细说明：

1111.png


这是车险订单详情页面 里面有车辆信息和人员信息

222.png


车险订单详情页面是从这里传递来的 抓包看一下

333333.png


POST /cpiccar/sale/vehiclepolicy/policyDecisionZhanShi HTTP/1.1
Host: www.ecpic.com.cn
Proxy-Connection: keep-alive
Content-Length: 115
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://www.ecpic.com.cn
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.89 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://www.ecpic.com.cn/mall/sale/payment/orderpayment?orderId=66597626&verificationCode=422716
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: _smt_uid=55408fac.8d6c912; __ag_cm_=1430294444705; bd_uuid=f7e97ef6-d52c-4bd0-8362-ef3d7c2a0354; bd_uuid=f7e97ef6-d52c-4bd0-8362-ef3d7c2a0354; ag_fid=SeM4v9hAHyDQdUOF; JSESSIONID=0000gVC90m-Z4QVxnLxvdNB1P3O:18723f9pm; zhyq_cityname=%E5%8D%97%E9%80%9A%E5%B8%82; ag_count=6; ecpic_his_visit=%5B%7B%22title%22%3A%22%E4%B8%87%E9%87%8C%E6%97%A0%E5%BF%A7%22%2C%22uri%22%3A%22http%3A%2F%2Fwww.ecpic.com.cn%2Fchanpin%2Fwlwysjk%2F%22%7D%5D; cmpIdCookie=02; cmpId=02; othSourceCookie=undefined; JSESSIONIDMALL=0000vRL3BI81wJZ5ALylqB7uUzc:17i7vknvi; s_cc=true; s_sq=%5B%5BB%5D%5D; s_fid=00A638A16A771555-2A3A15A0F9C87879; s_nr=1430298171472
telsal=%24telsal&orderNo=00000000000066597626&orderId=66597626&isOrderDetail=1&verificationCode=%24verificationCode


000000000.png


44444.png


55555.png


漏洞证明：

55555.png


信息影响数据量大

修复方案：

加验证参数
希望厂商多给点rank

版权声明：转载请注明来源 Vern@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-04-30 13:36

厂商回复：

加紧修复中

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-29 18:47 | gongwalker ( 路人 | 还没有发布任何漏洞 | 我是一个好人)

    1111

  2. 2015-04-30 13:42 | Vern ( 普通白帽子 | Rank:517 漏洞数:77 | Keep It Simple, Stupid)

    @太平洋保险 6rank。。。

  3. 2015-04-30 13:56 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    @Vern 嫌多转给我。。

  4. 2015-05-07 11:46 | 灰色地带 ( 路人 | Rank:2 漏洞数:1 | 加qq 5737796发红包)

    工作室寻伙伴。。联系方式看资料