漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0141335
漏洞标题:生命人寿手机客户端E动生命可修改任意用户密码
相关厂商:富德保险控股
漏洞作者: 晨曦遇晓
提交时间:2015-09-15 16:59
修复时间:2015-10-31 17:04
公开时间:2015-10-31 17:04
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:15
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-09-15: 细节已通知厂商并且等待厂商处理中
2015-09-16: 厂商已经确认,细节仅向厂商公开
2015-09-26: 细节向核心白帽子及相关领域专家公开
2015-10-06: 细节向普通白帽子公开
2015-10-16: 细节向实习白帽子公开
2015-10-31: 细节向公众公开
简要描述:
生命人寿手机客户端E动生命可修改任意用户密码
详细说明:
app下载地址:
http://www.sino-life.com/SL_MAS/mas/SinolifeApp.apk?pub=1&publicAccountId=000&platform=01
apk详情:
apk : com.sinolife.app, 18, 4.2.4, E动生命
apkmd5: 6f2aa32f125ea4ef12792ce6fd1d2093
证书 :
certmd5: 669751c28e4dbabd29aeb6c33a7e3c0e
issuer: C=CN, ST=guangdong, L=shenzhen, O=Sino Life Insurance, OU=Sino Life
Insurance, CN=Sino life
subject: C=CN, ST=guangdong, L=shenzhen, O=Sino Life Insurance, OU=Sino Life
Insurance, CN=Sino life
漏洞证明:
1、用户选择忘记密码了,输入手机号,点击下一步抓包。
2、通过抓包,可以直接得到手机验证码。
3、输入该验证码,可以修改密码。
因为,注册验证码也可以通过此方式得到,此测试手机号为随意设置的,暂时没人用。
修复方案:
版权声明:转载请注明来源 晨曦遇晓@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2015-09-16 17:02
厂商回复:
已第一时间组织我司技术力量修复该漏洞,多谢洞主!
最新状态:
暂无