当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0215076

漏洞标题：某大型第三方支付机构账户体系控制不严导致的血案（影响企业金融信息）

相关厂商：中国银联

漏洞作者： 路人甲

提交时间：2016-06-01 16:18

修复时间：2016-07-18 10:20

公开时间：2016-07-18 10:20

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-06-01： 细节已通知厂商并且等待厂商处理中
2016-06-03： 厂商已经确认，细节仅向厂商公开
2016-06-13： 细节向核心白帽子及相关领域专家公开
2016-06-23： 细节向普通白帽子公开
2016-07-03： 细节向实习白帽子公开
2016-07-18： 细节向公众公开

简要描述：

影响到超大量交易订单 工商信息 交易报告 故评高

详细说明：

首先是这个站点 

http://**.**.**.**/login


没有验证码， 弱口令爆破 爆出一个账户

zhongfh@**.**.**.**
123456


然后登录 结果这系统太奇葩

奇葩登录成功.png


奇葩2.png


登录后啥都没有也是醉= =
只能放弃了
找到另外一个子域名

https://zhangdan.**.**.**.**/sessions/new?service=http%3A%2F%2Fzhangdan.**.**.**.**%2F


用同样的账号登录

zhongfh@**.**.**.**
123456


然后登录成功 主界面

主界面2.png


主界面1.png


漏洞证明：

登录成功后可以看到超大量的交易订单 工商信息 交易报告
泄露了企业的各种详细信息 甚至身份证号码 电话 姓名 银行卡号等 这要是被黑产拿到危害可大了
3600多页的交易订单

3600页交易订单.png


2100多页的工商信息

2100页工商信息.png


5100多页的关系验证记录

5100页.png


交易报告

交易报告440页.png


数据非常敏感

敏感1.png


敏感2.png


敏感3.png


工商详细.png


另外一处 同样是无验证码 弱口令爆破

http://**.**.**.**/


burp.png


爆破成功.png


密码均为123456

Payload								Status	Length
hr@**.**.**.**				200		234
humin@**.**.**.**				200		234
lujiani@**.**.**.**			200		234
masuxia@**.**.**.**			200		234
shizq@**.**.**.**				200		234
tongan@**.**.**.**			200		234
xieli@**.**.**.**				200		234
yuchangyan@**.**.**.**		200		234
zhangjt@**.**.**.**			200		234


成功登录订餐系统

登录成功-点餐.png

修复方案：

1、数据量超级巨大 望重视 望早点修复
2、提高员工安全意识

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2016-06-03 10:16

厂商回复：

漏洞重复，CNVD不在重复处置。

最新状态：

2016-06-03：更新处置状态：CNVD确认并复现所述情况,已经转由CNCERT向中国银联通报,由其后续协调网站管理单位处置.