漏洞详情

披露状态:

2014-09-16: 细节已通知厂商并且等待厂商处理中
2014-09-21: 厂商已经确认,细节仅向厂商公开
2014-10-01: 细节向核心白帽子及相关领域专家公开
2014-10-11: 细节向普通白帽子公开
2014-10-21: 细节向实习白帽子公开
2014-10-31: 细节向公众公开

简要描述:

恒安标准保险官网可修改自己的邮箱时,通过修改请求包中的用户memberId值,可以修改其他用户的邮箱为我的邮箱,并成功获取到确认链接。

详细说明:

在恒安标准保险官网注册一个账号,进入个人信息页面

捕获1.JPG


修改账户的email时,截获修改的请求包,修改请求包中的用户memberId(通过遍历可以获取其他用户的memberId),可以顺利修改别人的账号邮箱,并成功收到确认链接,点击确认链接即可成功修改用户的邮箱。

漏洞证明:

捕获1.JPG


截获修改邮箱的请求包如下

捕获2.JPG


可以遍历可用的memberId,如下响应ture值长度为255的包中的memberId即为真实存在的用户memberId

捕获3.JPG


下图为收到的修改邮箱确认链接信息的邮件,点击确认链接即可修改相应用户的邮箱

捕获4.JPG


修复方案:

修改请求包返回到后台时需要添加必要的校验

标签: none

评论已关闭