当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062876

漏洞标题：申通快递某管理后台存在绕过漏洞可能泄漏内部敏感信息

相关厂商：申通快递

漏洞作者： 卡卡

提交时间：2014-05-30 15:59

修复时间：2014-07-14 15:59

公开时间：2014-07-14 15:59

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-30： 细节已通知厂商并且等待厂商处理中
2014-05-30： 厂商已经确认，细节仅向厂商公开
2014-06-09： 细节向核心白帽子及相关领域专家公开
2014-06-19： 细节向普通白帽子公开
2014-06-29： 细节向实习白帽子公开
2014-07-14： 细节向公众公开

简要描述：

某天路过一家洗头房，门口徘徊许久到底要不要进去，这时候脑子里有两个小人在对话了，一个说，进去吧~ 另一个说，好啊，我也是这样想的~~

详细说明：

漏洞是昨晚发现的，由于太晚便没深入，白天发现后台登陆页面被改了，所以有些细节不能复现~
对申通快递整个段进行了一下整理分类，找到了目标

http://it.sto.cn:8080/


应该是内部管理系统了
利用谷歌语法，找到了几个链接

.png


it.sto.cn:8080/lxb/login.php


后台登陆接口
试了试弱口令无果
又用工具扫了扫
结果令我大吃一惊，扫出的注射就已经多不胜数了，但是没跑出来。不过我又发现了后台越权访问

.png


应该是有注射的
尝试直接打开后台链接，竟然提示这个，吓尿了~

.png


之后我自己通过抓包，发现修改post包就可以绕过后台限制直接访问了
post包我是这样构造的

end_sort=274&fanwei=1&jibie=1&manage_name=apxvsfnj&phone=555-666-0606&pq=1&sort=end&tel=555-666-0606&zzb_name='and(select%201%20from(select%20count(*)%2cconcat((select%20concat(CHAR(52)%2cCHAR(67)%2cCHAR(117)%2cCHAR(67)%2cCHAR(72)%2cCHAR(75)%2cCHAR(106)%2cCHAR(52)%2cCHAR(53)%2cCHAR(70)%2cCHAR(65))%20from%20information_schema.tables%20limit%200%2c1)%2cfloor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)and'


便直接访问到后台了，后台内部大量信息一览无遗，应该整个公司整个部门都在这里了

.png


这是一些高管的联系方式，还是打码吧

.png


以上所有部门所有信息全部可以浏览
而且很奇葩的一件事是，我今天在我另一台机器上尝试访问的时候，发现连改包都不用，直接可以看到后台信息，有时候用火狐可以访问，chrome却不行，过一会又都不可以访问。
这么多部门信息泄露还是很容易出事的
赶快修复吧

漏洞证明：

.png


.png

修复方案：

我不知道~~

版权声明：转载请注明来源 卡卡@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-05-30 16:09

厂商回复：

谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-30 16:01 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @申通快递 网购买东西，因为手机没电没联系上。结果申通快递小哥给我把东西放公共的电表房了，让我去取。。然后直接给我更新状态成已收货。。我能跟你们投诉么？

  2. 2014-07-14 16:16 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    @疯狗 ...大牛直接去挖洞不上交多爽

  3. 2014-07-14 16:18 | 碎梦师 ( 路人 | Rank:18 漏洞数:3 | 一个不懂技术靠撞的菜鸟)

    @疯狗 @疯狗 好的，申通总裁通讯录已发，打电话给他说说

  4. 2014-07-14 16:33 | Calify ( 路人 | Rank:7 漏洞数:5 | 未能联系到厂商或者厂商积极拒绝)

    想问一下“修改post包就可以绕过后台限制直接访问了”什么原理？

  5. 2014-07-14 18:17 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    不错的扫描工具。呵呵