漏洞概要
关注数(24)
关注此漏洞
漏洞标题：华康财富未授权访问及大量用户存在弱口令
提交时间：2015-08-28 16:46
修复时间：2015-10-12 16:58
公开时间：2015-10-12 16:58
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2015-08-28： 细节已通知厂商并且等待厂商处理中
2015-08-28： 厂商已经确认，细节仅向厂商公开
2015-09-07： 细节向核心白帽子及相关领域专家公开
2015-09-17： 细节向普通白帽子公开
2015-09-27： 细节向实习白帽子公开
2015-10-12： 细节向公众公开
简要描述：
再来一发金融
华康金融服务集团由汪振武先生于2006年7月1日发起创立，由国际两大顶尖风投IDG和MATRIX投资。华康成立的初衷源于2002年，作为国内最早接触保险理财领域的专业人士之一,汪振武先生基于自身多年来对保险理财市场产销分离趋势的观察和思考，开始系统研究西方和国内保险代理、个人金融零售市场，并有志于此。华康保险代理（华康保险代理有限公司）以寿险期缴业务为核心，是国内首家实行总分管理模式的全国性保险专业中介企业，拥有17个省级分公司、遍布全国100多个城市的最大代理网络、7000名专属的签约保险顾问，已为近200万的客户提供专业服务。2013年代理保费总收入超过20亿元，人力和业务规模已连续多年位居中国保险代理行业第一名。
详细说明：
华康金融的登陆日志未授权访问，可得到大量用户名：
仅查看今天登陆的日志，去重后得到152个用户名：
其中大量用户使用了弱口令123456，使用burp测试一下弱口令用户：
截图为筛选过的结果，长度为314，response中带有set-cookie的即为登陆成功，看右边的拉伸条长度估算弱口令数吧，原谅我不知道怎么统计intruder中的数量，我也懒得一个个数了。
漏洞证明：
可查看内部大量敏感信息，不乱翻了
修复方案：
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-08-28 16:57
厂商回复：
CNVD确认所述情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无
