当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0132678

漏洞标题：民安财产保险设计缺陷可登入任意帐号（已入13888888888土豪账户）

相关厂商：民安财产保险有限公司

漏洞作者： 牛 小 帅

提交时间：2015-08-08 19:16

修复时间：2015-09-22 21:54

公开时间：2015-09-22 21:54

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-08： 细节已通知厂商并且等待厂商处理中
2015-08-08： 厂商已经确认，细节仅向厂商公开
2015-08-18： 细节向核心白帽子及相关领域专家公开
2015-08-28： 细节向普通白帽子公开
2015-09-07： 细节向实习白帽子公开
2015-09-22： 细节向公众公开

简要描述：

11

详细说明：

问题主要出现在这里：
http://www.minanins.com/maechannel/member/userlogin.do?m=y#

{I5$8ZTY{)EC57]$M%I%OR2.png


只要填写手机号码，验证码就可以登入（一开始我以为登入的都是空号，但是后来发现只要只要注册过的都是显示原来信息）
先来个没注册过的号码：13888888889

L}_@~)7`%@CBW_4ARS[{9SK.png


再来看看注册过的帐号：15068712***（马赛克）

KR]{%D[$U[(Q{(GF7)V6F)T.png


最后来看看土豪账户：13888888888

EGPOVMTNQ0[7~$TSI~WWNVX.png


YESS7JEO~1~LQBQ~FF_R6C6.png


5VN0ZY8BFS%JZL$`UA~JV`U.png


嘻嘻，就是这么爽

漏洞证明：

问题主要出现在这里：
http://www.minanins.com/maechannel/member/userlogin.do?m=y#

{I5$8ZTY{)EC57]$M%I%OR2.png


只要填写手机号码，验证码就可以登入（一开始我以为登入的都是空号，但是后来发现只要只要注册过的都是显示原来信息）
先来个没注册过的号码：13888888889

L}_@~)7`%@CBW_4ARS[{9SK.png


再来看看注册过的帐号：15068712***（马赛克）

KR]{%D[$U[(Q{(GF7)V6F)T.png


最后来看看土豪账户：13888888888

EGPOVMTNQ0[7~$TSI~WWNVX.png


YESS7JEO~1~LQBQ~FF_R6C6.png


5VN0ZY8BFS%JZL$`UA~JV`U.png


嘻嘻，就是这么爽

修复方案：

版权声明：转载请注明来源 牛 小 帅@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2015-08-08 21:52

厂商回复：

非常感谢

最新状态：

2015-08-18：已修复

漏洞评价：

评论

  1. 2015-08-08 20:17 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    @高小厨 有人上了你的土豪

  2. 2015-08-08 20:20 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @高小厨 有人上了你的土豪

  3. 2015-08-08 22:06 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    1 rank...

  4. 2015-08-08 22:17 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @高小厨 土豪老乡，抱大腿

  5. 2015-08-08 22:37 | 纷纭 ( 路人 | Rank:19 漏洞数:8 | 学习者。)

    1rank ？？？ 直接登陆？？？

  6. 2015-08-08 23:04 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @民安财产保险有限公司 太坑了吧，1rank，无语

  7. 2015-08-09 06:19 | 民安财产保险有限公司(乌云厂商)

    @牛 小 帅 不好意思，一下打错了。系统还不能改。

  8. 2015-08-09 09:05 | 高小厨 ( 普通白帽子 | Rank:814 漏洞数:74 | 不会吹牛的小二不是好厨子！)

    @prolog @牛 小 帅 @从容 我专用的土豪你们都敢上

  9. 2015-08-09 10:30 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @高小厨 不敢不敢，哈哈

  10. 2015-08-09 10:31 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @民安财产保险有限公司 您一个不小心，导致我哭晕在厕所，rank对白帽子非常重要的

  11. 2015-08-09 10:38 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    —。—

  12. 2015-08-09 12:13 | 民安财产保险有限公司(乌云厂商)

    @牛 小 帅 真不好意思。

  13. 2015-08-09 12:14 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    好大一个Rank

  14. 2015-08-09 12:44 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @民安财产保险有限公司 @一只猿 o(∩_∩)o

  15. 2015-08-09 13:14 | Submit ( 普通白帽子 | Rank:338 漏洞数:80 )

    每次新人来都可能会有这种情况发生，

  16. 2015-08-09 19:34 | Blunber ( 实习白帽子 | Rank:84 漏洞数:13 )

    1Rank。。

  17. 2015-08-09 23:37 | Antique ( 路人 | Rank:11 漏洞数:6 | to be sclience)

    @牛 小 帅 为什么你都有这么奇怪的事情发生。。。

  18. 2015-08-09 23:47 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @Antique 是呀

  19. 2015-08-10 03:52 | 金枪银矛小霸王 ( 普通白帽子 | Rank:103 漏洞数:25 | 不会挖洞洞的猿猿不是好学生)

    这种事情时有发生

  20. 2015-08-10 14:17 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @金枪银矛小霸王 ai

  21. 2015-08-28 15:44 | Hyjal ( 实习白帽子 | Rank:36 漏洞数:9 | 挖掘机)

    我就想知道13888888888的机主每天要收到多少个验证短信

  22. 2015-09-22 23:10 | 蓝天 ( 普通白帽子 | Rank:132 漏洞数:41 )

    牛逼了 1RANK

  23. 2015-09-22 23:18 | 爱神 ( 路人 | Rank:4 漏洞数:1 | Qq190290957)

    @Hyjal 哈哈，我也经常拿这个号码测试

  24. 2015-09-23 02:21 | J0e ( 路人 | Rank:6 漏洞数:3 | 心若苍井空似水)

    @民安财产保险有限公司 @牛 小 帅 牛小帅 让你把厂商最大的客户号乱搞 给你1Rank

  25. 2015-09-23 09:35 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @J0e 啊哈哈

  26. 2015-09-23 13:36 | J0e ( 路人 | Rank:6 漏洞数:3 | 心若苍井空似水)

    @牛 小 帅 以后测试 拿不值钱的号码 不然你搞坏了 别人损失那么大的客户 分分钟给你忽略

  27. 2015-09-23 13:39 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @J0e 好的

  28. 2015-09-23 21:57 | whitemonty ( 路人 | Rank:7 漏洞数:4 | Secur1ty just lik3 a girl. B0th of th3m ...)

    只要手机号码就能登录，开发人员，出来走两圈

  29. 2015-09-23 22:08 | 一蓑烟雨 ( 路人 | Rank:8 漏洞数:1 | 爱家人，爱生活，爱网络，爱科技，爱代码，...)

    1 rank 呵呵

  30. 2015-09-24 14:24 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    @一蓑烟雨 @whitemonty 哈哈 没事 要淡定