当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0204595

漏洞标题:华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

相关厂商:华夏人寿保险股份有限公司

漏洞作者: 0x 80

提交时间:2016-05-03 15:21

修复时间:2016-06-18 08:10

公开时间:2016-06-18 08:10

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-03: 细节已通知厂商并且等待厂商处理中
2016-05-04: 厂商已经确认,细节仅向厂商公开
2016-05-14: 细节向核心白帽子及相关领域专家公开
2016-05-24: 细节向普通白帽子公开
2016-06-03: 细节向实习白帽子公开
2016-06-18: 细节向公众公开

简要描述:

华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

详细说明:

http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350421088

捕获.GIF


这里直接未授权访问

保单详细信息
保单号 2015137350421088 保单状态 有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 23000.00 已交费期数 1
是否自动续保 非自动续保


投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602


被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602


由于ID未加密,经过分析修改即可查看任意其他人的保单信息
2015137350521088,ID未加密,依次类推逻辑
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350521088

被保人信息
与投保人关系 本人 被投保人姓名 王玉全
性别 男 出生日期 1954-07-14
证件类型 居民身份证 证件号码 41292419540714071X
联系电话 13949375962 电子邮箱
邮政编码 473000 联系地址 中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号


投保人姓名 	王玉全 	性别 	男
证件类型 居民身份证 证件号码 41292419540714071X
出生日期 1954-07-14 联系电话 13949375962
电子邮箱 邮政编码 473000
联系地址 中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号


保单号 	2015137350521088 	保单状态 	有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 15000.00 已交费期数 1
是否自动续保 非自动续保


http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350621088

捕获111.GIF


与投保人关系 	女儿 	被投保人姓名 	左原
性别 女 出生日期 2009-07-15
证件类型 居民户口薄 证件号码 510603200907150989
联系电话 电子邮箱
邮政编码 618000 联系地址 中国四川省德阳市旌阳区南滨佳苑A区2-13-1


受益人姓名 	左原 	性别 	女
证件号码 510603200907150989 证件类型 居民户口薄
固定电话 13981091993 出生日期 2009-07-15


险种名称 	华夏金管家年金保险(万能型,C款) 	主副险标识 	1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 10000.00
下次交费日期 下次交费金额 0.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 10000.00
下次交费日期 下次交费金额 0.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 15000.00
下次交费日期 2016-11-21 下次交费金额 15000.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 15000.00
下次交费日期 2016-11-21 下次交费金额 15000.00
应交日期 2015-11-20 实交日期 20151120


2015-11-21 	0 	首期缴费 	0.00 	0.00 	0.00 	
2015-11-21 0 生存金转入 4140.00 0.00 4140.00
2015-12-01 0.068 结算利息 7.47 0.00 4147.47
2016-01-01 0.068 结算利息 23.24 0.00 4170.71
2016-01-06 0 追加保费 10000.00 0.00 14170.71
2016-02-01 0.068 结算利息 70.15 0.00 14240.86
2016-03-01 0.068 结算利息 74.43 0.00 14315.29
2016-04-01 0.068 结算利息 79.99 0.00 14395.28


http://eservice.hxlife.com/Policy/appntQuery.do?policyNo=2015137350622088


投保人姓名 	谭国亮 	性别 	男
证件类型 居民身份证 证件号码 440111195312073612
出生日期 1953-12-07 联系电话 13433995699
电子邮箱 邮政编码 510286
联系地址 中国广东省广州市海珠区土华育贤左一巷19号


与投保人关系 	本人 	被投保人姓名 	谭国亮
性别 男 出生日期 1953-12-07
证件类型 居民身份证 证件号码 440111195312073612
联系电话 13433995699 电子邮箱
邮政编码 510286 联系地址 中国广东省广州市海珠区土华育贤左一巷19号


受益人姓名 	谭国亮 	性别 	男
证件号码 440111195312073612 证件类型 居民身份证
固定电话 13433995699 出生日期 1953-12-07


http://eservice.hxlife.com/Policy/shouyimanQuery.do?policyNo=2015137350623088

投保人姓名 	黎敬民 	性别 	男
证件类型 居民身份证 证件号码 440111194707063617
出生日期 1947-07-06 联系电话 13622840945
电子邮箱 邮政编码 510320
联系地址 中国广东省广州市海珠区仑头启明坊六巷5号


与投保人关系 	本人 	被投保人姓名 	黎敬民
性别 男 出生日期 1947-07-06
证件类型 居民身份证 证件号码 440111194707063617
联系电话 13622840945 电子邮箱
邮政编码 510320 联系地址 中国广东省广州市海珠区仑头启明坊六巷5号


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624088


保单号 	2015137350624088 	保单状态 	有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 200000.00 已交费期数 1
是否自动续保 非自动续保


投保人姓名 	李国辉 	性别 	男
证件类型 居民身份证 证件号码 440111195406303618
出生日期 1954-06-30 联系电话 13922490868
电子邮箱 邮政编码 510300
联系地址 中国广东省广州市海珠区逸景翠园御景轩B栋2303


与投保人关系 	本人 	被投保人姓名 	李国辉
性别 男 出生日期 1954-06-30
证件类型 居民身份证 证件号码 440111195406303618
联系电话 13922490868 电子邮箱
邮政编码 510300 联系地址 中国广东省广州市海珠区逸景翠园御景轩B栋2303


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询上万用户订单088

漏洞证明:

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询上万用户订单088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350625088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350626088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350627088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350628088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350629088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350630088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350631088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350632088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350633088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350634088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350635088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350636088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350637088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350638088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350639088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350640088


修复方案:

版权声明:转载请注明来源 0x 80@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-05-04 08:01

厂商回复:

修复中

最新状态:

暂无


漏洞评价:

评价

  1. 2016-05-03 15:32 | Aasron ( 普通白帽子 | Rank:881 漏洞数:162 | raw_input("你知道我要输入什么?"))

    hello

  2. 2016-05-03 15:33 | 0x 80 ( 普通白帽子 | Rank:1817 漏洞数:503 | If we give enough, if we learn to trust ...)

    @Aasron 嗯