Acceso a certificados FONASA
abril 2, 2012El Fondo Nacional de Salud (FONASA) permite generar certificados de afiliación para sus beneficiarios, el cual “certifica” que estás en FONASA y el grupo al cual perteneces. Para generar el certificado debes iniciar sesión y pinchar en “Certificado”, luego eres redirigido a una URL tipo https://firma.fonasa.cl/ca/2012/3/24, la fecha que se ve en la URL corresponde […]
El Fondo Nacional de Salud (FONASA) permite generar certificados de afiliación para sus beneficiarios, el cual “certifica” que estás en FONASA y el grupo al cual perteneces.
Para generar el certificado debes iniciar sesión y pinchar en “Certificado”, luego eres redirigido a una URL tipo https://firma.fonasa.cl/ca/2012/3/24, la fecha que se ve en la URL corresponde a la de creación del documento. El nombre del certificado en PDF tiene la forma de “id_incrementalCAid.pdf”, por ejemplo: 103466801CA24312.pdf. El ID_Incremental (que está antes del CA) es posible modificarlo para obtener aleatoriamente todos lo certificados generados.
De esta forma es posible saltarse la autentificación y además acceder a información privada, por lo que se categoriza como “Data Leak” y como “Auth Bypass“.
La vulnerabilidad ha sido reportada y el sitio “firma.fonasa.cl” lleva abajo más de 1 semana.
Artículos relacionados
Full Path Disclosure en servidores con WordPress
19 de marzo de 2012La mayoría de los Full Path Disclosure que tenemos en la base de datos se producen principalmente por dos motivos: 1) Por una mala configuración en el servidor 2) Porque el desarrollador o el “framework” no valida las llamadas directas al archivo. Siempre es posible realizar llamdas directa a los archivos php correspondientes a themes […]
HTML Injection y URL Redirection en sitio web del Banco Santander
4 de mayo de 2012Dos nuevas vulnerabilidades se han encontrado en el sitio web del Banco Santander. El atacante podría realizar una redirección arbitraria del usuario a un sitio web externo. Si bien está funcionando el filtro para evitar ataques Cross Site Scripting, no está escapando ni filtrando todos los tags html.
