当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075250

漏洞标题：中通物流已获取系统权限数据可全脱

相关厂商：中通速递

漏洞作者： diguoji

提交时间：2014-09-07 23:28

修复时间：2014-09-09 09:01

公开时间：2014-09-09 09:01

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-07： 细节已通知厂商并且等待厂商处理中
2014-09-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

系统权限已拿 数据可全脱（重要数据未贴图）

详细说明：

shell:
http://www.zt56.com.cn:8081/*****/haoma.jsp
上传导致

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

漏洞证明：

如上

修复方案：

礼物大小不挑 你们随便发个 意思我一下吧

版权声明：转载请注明来源 diguoji@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-09-09 09:01

厂商回复：

您好，diguoji，此中通物流非我们中通快递，没有任何关系。感谢白帽子对我们企业信息安全建设的提醒和帮助。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-07 23:40 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    沙发 这必上CCAV！记者给个特写！谢谢！我是乌云的@X防部

  2. 2014-09-07 23:48 | 0x_Jin ( 普通白帽子 | Rank:319 漏洞数:37 | 微博：http://weibo.com/J1n9999)

    沙发 这必上CCAV！记者给个特写！谢谢！我是乌云的@0x_Jin 也是乌云最帅男

  3. 2014-09-08 00:04 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    @0x_Jin @X防部 基友好搞笑

  4. 2014-09-08 07:50 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    楼主把数据库分享出来吧

  5. 2014-09-08 07:54 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    前排CCAV

  6. 2014-09-08 08:22 | 草榴社区 ( 普通白帽子 | Rank:109 漏洞数:26 | 未满18周岁,不准进入.)

    系统权限已拿 数据已全脱（重要数据未贴图）

  7. 2014-09-08 08:27 | pigzhu ( 路人 | Rank:4 漏洞数:4 | 网络共享！)

    沙发 这必上CCAV！记者给个特写！谢谢！我是乌云的@X防部

  8. 2014-09-08 09:00 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    下水沟 这必上CCAV！记者给个特写！谢谢！我是乌云的@好人

  9. 2014-09-08 09:03 | Teufel ( 实习白帽子 | Rank:80 漏洞数:13 | 广告位招租)

    出租广告位嘿嘿

  10. 2014-09-08 09:35 | ULiiAn ( 路人 | Rank:0 漏洞数:1 | 我是一个小码农，小啊小码农~)

    这不是中通快递，是中通物流，不是一家人！！！！！！！！

  11. 2014-09-08 09:43 | Anymous ( 普通白帽子 | Rank:124 漏洞数:28 )

    中通正在给我派件。。

  12. 2014-09-08 10:01 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要，暂别一段时间)

    开门抄水表

  13. 2014-09-08 10:02 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    ~

  14. 2014-09-08 12:46 | 冰冻冷咖啡 ( 路人 | Rank:5 漏洞数:2 | 菜鸟一只)

    沙发 这必上CCAV！记者给个特写！谢谢！我是乌云的@X防部

  15. 2014-09-08 14:03 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    数据全脱

  16. 2014-09-08 14:39 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    @Teufel 你来折腾啥

  17. 2014-09-08 14:53 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    沙发 这必上CCAV！记者给个特写！谢谢！我是乌云的@X防部

  18. 2014-09-08 19:01 | 残雪 ( 实习白帽子 | Rank:34 漏洞数:7 | 屌丝一枚擅长扯淡)

    小子残雪乌云最无能的菜鸟路过想看看ccav在干啥

  19. 2014-09-08 20:25 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    我是乌云网最帅的男人Mosuan

  20. 2014-09-08 21:24 | 红客十年 ( 普通白帽子 | Rank:334 漏洞数:63 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    沙发，别忘了带我上央视。我才是乌云最帅的

  21. 2014-09-08 23:24 | 她叫我小c ( 路人 | Rank:0 漏洞数:2 | 青春，没有什么，只是在路过我生命的人生路...)

    可否带我装B

  22. 2014-09-09 10:04 | 掳人甲 ( 路人 | Rank:0 漏洞数:1 | .)

    不好意思 日错人了。

  23. 2014-09-09 12:30 | Asuri ( 路人 | Rank:12 漏洞数:5 | Never take off the mask)

    买个路由器还被诈骗找上门.......

  24. 2014-09-09 15:08 | Siro ( 实习白帽子 | Rank:66 漏洞数:11 | ) <Freedom /> (Fuck)

    不好意思 日错人了。