漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0183923
漏洞标题：宜信某业务设计缺陷可致用户信息泄露（含手机号、邮箱、身份证、订单）
相关厂商：宜信
漏洞作者： 学习委员
提交时间：2016-03-13 01:36
修复时间：2016-04-28 11:55
公开时间：2016-04-28 11:55
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：16
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-13： 细节已通知厂商并且等待厂商处理中
2016-03-14： 厂商已经确认，细节仅向厂商公开
2016-03-24： 细节向核心白帽子及相关领域专家公开
2016-04-03： 细节向普通白帽子公开
2016-04-13： 细节向实习白帽子公开
2016-04-28： 细节向公众公开
简要描述：
作为团队的 first blood 。好好学习，天天向上！
详细说明：
详细过程：
首先注册一个账号用于测试，对登录过程抓包。
第一步，如下图所示，提供用户名、密码、验证码
第二步，如下图所示，服务端返回一段信息，其中包括 key
第三步，带上第二步返回的key 及用户 ID
第四步，服务端会返回一个新的 sessionid （注意对比）作为登陆成功的令牌
如果替换第三步中的 ID 为其他用户的 ID 是否也可以得到经过授权的 sessionid 呢？
事实证明，果真如此：
这时候我的鸡冻了一下！
果断替换cookie 看是否可以登陆成功。
注意用户编号就是ID ，登陆成功了。
这时候我的鸡又冻了一下！
除了可以看到用户个人信息，还可以查看订单详情
nice found?
漏洞证明：
已证明，如上。
修复方案：
版权声明：转载请注明来源 学习委员@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2016-03-14 11:55
厂商回复：
感谢白帽子提交漏洞，经过验证漏洞确实存在。正在修复中。。。
最新状态：
暂无