漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0170950
漏洞标题：华安保险在线商城任意用户密码重置
相关厂商：华安财产保险股份有限公司
漏洞作者： 路人甲
提交时间：2016-01-25 02:48
修复时间：2016-02-17 15:39
公开时间：2016-02-17 15:39
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-25： 细节已通知厂商并且等待厂商处理中
2016-01-25： 厂商已经确认，细节仅向厂商公开
2016-02-04： 细节向核心白帽子及相关领域专家公开
2016-02-14： 细节向普通白帽子公开
2016-02-17： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
华安财产保险股份有限公司（以下简称华安保险）是经中国人民银行批准，于1996年10月18日正式创立的一家专业性保险公司，总部设于深圳，注册资本21亿元人民币，主要经营各种财产险、责任险、信用保证险、农业险、意外伤害险和短期健康险业务。截至2007年12月31日，华安资产规模已由2002年的4.88亿元增长至447.38亿元，在产险行业排名第二；营业收入由2002年的3.3亿元增长至2007年的53.54亿元；公司偿付能力充盈，远高于行业平均水平。经过18年的发展，华安保险已经成长成为资产质量优良，有较好盈利能力，偿付能力充足的保险公司。
今天看到北京一个神秘的名企买下了华安保险，财大气粗啊，想着来测测了。
详细说明：
漏洞地址：http://**.**.**.**/
由于验证码处理不当导致任意用户密码重置：
测试步骤：
设好代理，点击获取验证码：
直接将验证码返回了：
用返回的验证码重置密码：
重置成功：
利用重置的密码登录，登录成功：
漏洞证明：
漏洞地址：http://**.**.**.**/
由于验证码处理不当导致任意用户密码重置：
测试步骤：
设好代理，点击获取验证码：
直接将验证码返回了：
用返回的验证码重置密码：
重置成功：
利用重置的密码登录，登录成功：
修复方案：
为啥要返回验证码？
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-01-25 08:56
厂商回复：
谢谢。
最新状态：
2016-02-17：该漏洞已修复