当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0163342

漏洞标题:我是如何在爱康国宾随便看女神的体检报告的

相关厂商:爱康国宾

漏洞作者: Blcat

提交时间:2015-12-21 23:43

修复时间:2016-02-04 17:47

公开时间:2016-02-04 17:47

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-21: 细节已通知厂商并且等待厂商处理中
2015-12-22: 厂商已经确认,细节仅向厂商公开
2016-01-01: 细节向核心白帽子及相关领域专家公开
2016-01-11: 细节向普通白帽子公开
2016-01-21: 细节向实习白帽子公开
2016-02-04: 细节向公众公开

简要描述:

女神说他去体检了
结果下来瞒着我
不行,我要去看看

详细说明:

去主站登录
偷摸试试女神账号
哎妈呀不对
灵机一动下载了app
爱康国宾官方手机网站 - 知名体检中心,为您提供体检及全方位健康管理服务!

http://m.ikang.com/index.html#login


QQ截图20151221221955.png


哎妈呀我可以爆破女神账号了

漏洞证明:

top500用户名跑了1万个左右,密码123456命中86个命中率还不低

QQ截图20151221220335.png


随便用几个登录,有的身份证号,电话啥的都有,没有一个个试下去了

QQ截图20151221220503.png


QQ截图20151221220554.png


QQ截图20151221220645.png

QQ截图20151221220737.png


加个验证码咯

修复方案:

听说我前面几个人都有礼物

版权声明:转载请注明来源 Blcat@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-12-22 10:45

厂商回复:

谢谢提醒,我们会增加登录时的验证码及防暴力尝试

最新状态:

暂无


漏洞评价:

评价

  1. 2015-12-22 09:03 | 乌云白帽子 ( 路人 | Rank:19 漏洞数:7 | 路人甲)

    结果下来一看,是阳性。

  2. 2015-12-22 09:35 | SH0X8001 ( 路人 | Rank:15 漏洞数:3 | 你猜)

    结果下来一看,是中队长

  3. 2015-12-22 09:58 | f4ckbaidu ( 普通白帽子 | Rank:223 漏洞数:28 | 开发真是日了狗了)

    结果下来一看,♂带♂把♂的

  4. 2015-12-22 10:21 | xyntax ( 普通白帽子 | Rank:131 漏洞数:35 | 米兔!)

    结果下来一看,原来是失散多年的兄妹

  5. 2015-12-22 11:43 | 泳少 ( 普通白帽子 | Rank:233 漏洞数:81 | ★ 梦想这条路踏上了,跪着也要...)

    听说孩纸不是你的,你就………………

  6. 2015-12-24 00:25 | 小杰哥 ( 普通白帽子 | Rank:203 漏洞数:31 | 逆水行舟,不进则退。)

    结果下来一看,性别男