漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-062876
漏洞标题:申通快递某管理后台存在绕过漏洞可能泄漏内部敏感信息
相关厂商:申通快递
漏洞作者: 卡卡
提交时间:2014-05-30 15:59
修复时间:2014-07-14 15:59
公开时间:2014-07-14 15:59
漏洞类型:未授权访问/权限绕过
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-05-30: 细节已通知厂商并且等待厂商处理中
2014-05-30: 厂商已经确认,细节仅向厂商公开
2014-06-09: 细节向核心白帽子及相关领域专家公开
2014-06-19: 细节向普通白帽子公开
2014-06-29: 细节向实习白帽子公开
2014-07-14: 细节向公众公开
简要描述:
某天路过一家洗头房,门口徘徊许久到底要不要进去,这时候脑子里有两个小人在对话了,一个说,进去吧~ 另一个说,好啊,我也是这样想的~~
详细说明:
漏洞是昨晚发现的,由于太晚便没深入,白天发现后台登陆页面被改了,所以有些细节不能复现~
对申通快递整个段进行了一下整理分类,找到了目标
应该是内部管理系统了
利用谷歌语法,找到了几个链接
后台登陆接口
试了试弱口令无果
又用工具扫了扫
结果令我大吃一惊,扫出的注射就已经多不胜数了,但是没跑出来。不过我又发现了后台越权访问
应该是有注射的
尝试直接打开后台链接,竟然提示这个,吓尿了~
之后我自己通过抓包,发现修改post包就可以绕过后台限制直接访问了
post包我是这样构造的
便直接访问到后台了,后台内部大量信息一览无遗,应该整个公司整个部门都在这里了
这是一些高管的联系方式,还是打码吧
以上所有部门所有信息全部可以浏览
而且很奇葩的一件事是,我今天在我另一台机器上尝试访问的时候,发现连改包都不用,直接可以看到后台信息,有时候用火狐可以访问,chrome却不行,过一会又都不可以访问。
这么多部门信息泄露还是很容易出事的
赶快修复吧
漏洞证明:
修复方案:
我不知道~~
版权声明:转载请注明来源 卡卡@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:5
确认时间:2014-05-30 16:09
厂商回复:
谢谢
最新状态:
暂无