漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0164328
漏洞标题：华夏人寿简易险出单系统可无限发送短信验证码和获赠各种保险
相关厂商：华夏人寿
漏洞作者： 路人甲
提交时间：2015-12-27 23:06
修复时间：2016-02-09 23:29
公开时间：2016-02-09 23:29
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-02-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
华夏人寿简易险出单系统未授权访问，短信验证接口可无限发送验证短信，更改业务id可获赠其他保险，验证码为六位数字简单组合，可爆破为任何手机号码办理保险。
详细说明：
网站地址：http://zx.hxlife.com
http://joystu.com/
手机接收验证码处可无限发送短信，
提交手机号的时候抓包，然后不断提交数据包，就可以为任意手机号码无限发送验证消息了。
更改业务id可获赠其他保险，
更改insureName等值就可以获得其他保险了，默认的为“华夏宝”，id编号为：941776，我测试的时候更改为941777，已经获赠的保险从华夏宝变成了“喜洋洋”。
手机接收的验证码为0至9数字六位组合，
9*10*10*10*10*10=900000
也就是说运气差的话90万次就可以为他人办理保险业务。
漏洞证明：
修复方案：
该系统停止对外开放。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝