漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023332
漏洞标题：浦发银行网银汇款转账账单越权查看问题
相关厂商：浦发银行
漏洞作者： Solomon
提交时间：2013-05-09 01:15
修复时间：2013-06-23 01:16
公开时间：2013-06-23 01:16
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-09： 细节已通知厂商并且等待厂商处理中
2013-05-10： 厂商已经确认，细节仅向厂商公开
2013-05-20： 细节向核心白帽子及相关领域专家公开
2013-05-30： 细节向普通白帽子公开
2013-06-09： 细节向实习白帽子公开
2013-06-23： 细节向公众公开
简要描述：
浦发银行理财版（其它版本未测试），汇入、汇出订单处单号未作处理，存在越权漏洞；
可以无限制查询各汇入汇出的汇款单据。
详细说明：
登陆我的网银时偶然发现汇款回单页面，看URL感觉可能存在问题，试着修改了一下BusinessId字段的值，没想到真的直接查询了别人的回单，直接修改url就能越权而不用工具修改就能事件越权，这做的有点太那个了，所以提交上来让浦发关注一下吧，毕竟汇款账单也是隐私啊，谁的隐私也不想被别人看到，其实这个漏洞应该定位高的，因为我可以长时间关注某一证券公司或大户的开户行，当发现他有资金流动时分析其流动可能性，之后来分析投资取向就可以实现其它不为人知的商业秘密了，但我还是定为中了，毕竟对于我们这样胆小的兴趣爱好者来说，没有时间也没有能力去做这样长时间的监控和分析，呵呵，废话不多说，上穿方法和截图先（截图已做修改，有漏掉的地方还请自动屏蔽）。
1、我的账号交易查询界面（别黑我啊）
2、开始越权-入账回单-第1个帐户
3、开始越权-入账回单-第2个帐户
4、开始越权-出账回单-第1个帐户
5、开始越权-出账回单-第2个帐户
漏洞证明：
1、我的账号交易查询界面（别黑我啊）
2、开始越权-入账回单-第1个帐户
3、开始越权-入账回单-第2个帐户
4、开始越权-出账回单-第1个帐户
5、开始越权-出账回单-第2个帐户
修复方案：
做cookie校验 或 其它办法相信您懂的。
版权声明：转载请注明来源 Solomon@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-05-10 22:53
厂商回复：
CNVD确认并复现所述不安全参数引用情况，已在9日转由CNCERT下发给上海分中心，由上海分中心协调网站管理方处置。
按信息泄露风险进行评分，rank 8
最新状态：
暂无