当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0141335

漏洞标题:生命人寿手机客户端E动生命可修改任意用户密码

相关厂商:富德保险控股

漏洞作者: 晨曦遇晓

提交时间:2015-09-15 16:59

修复时间:2015-10-31 17:04

公开时间:2015-10-31 17:04

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-15: 细节已通知厂商并且等待厂商处理中
2015-09-16: 厂商已经确认,细节仅向厂商公开
2015-09-26: 细节向核心白帽子及相关领域专家公开
2015-10-06: 细节向普通白帽子公开
2015-10-16: 细节向实习白帽子公开
2015-10-31: 细节向公众公开

简要描述:

生命人寿手机客户端E动生命可修改任意用户密码

详细说明:

app下载地址:
http://www.sino-life.com/SL_MAS/mas/SinolifeApp.apk?pub=1&publicAccountId=000&platform=01
apk详情:
apk : com.sinolife.app, 18, 4.2.4, E动生命
apkmd5: 6f2aa32f125ea4ef12792ce6fd1d2093
证书 :
certmd5: 669751c28e4dbabd29aeb6c33a7e3c0e
issuer: C=CN, ST=guangdong, L=shenzhen, O=Sino Life Insurance, OU=Sino Life
Insurance, CN=Sino life
subject: C=CN, ST=guangdong, L=shenzhen, O=Sino Life Insurance, OU=Sino Life
Insurance, CN=Sino life

漏洞证明:

1、用户选择忘记密码了,输入手机号,点击下一步抓包。

device-2015-09-15-163657.png


2、通过抓包,可以直接得到手机验证码。

QQ截图20150915163812.png


3、输入该验证码,可以修改密码。

device-2015-09-15-164007.png


因为,注册验证码也可以通过此方式得到,此测试手机号为随意设置的,暂时没人用。

修复方案:

版权声明:转载请注明来源 晨曦遇晓@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-09-16 17:02

厂商回复:

已第一时间组织我司技术力量修复该漏洞,多谢洞主!

最新状态:

暂无