中通物流已获取系统权限数据可全脱

admin 2015年6月10日13:47:55评论293 views字数 222阅读0分44秒阅读模式
摘要

2014-09-07: 细节已通知厂商并且等待厂商处理中
2014-09-07: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-09-09: 厂商已经主动忽略漏洞,细节向公众公开

漏洞概要 关注数(34) 关注此漏洞

缺陷编号: WooYun-2014-75250

漏洞标题: 中通物流已获取系统权限数据可全脱

相关厂商: 中通速递

漏洞作者: diguoji

提交时间: 2014-09-07 23:28

公开时间: 2014-09-09 09:01

漏洞类型: 文件上传导致任意代码执行

危害等级: 高

自评Rank: 20

漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 文件上传漏洞

0人收藏


漏洞详情

披露状态:

2014-09-07: 细节已通知厂商并且等待厂商处理中
2014-09-07: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-09-09: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

系统权限已拿 数据可全脱(重要数据未贴图)

详细说明:

shell:

http://www.zt56.com.cn:8081/*****/haoma.jsp

上传导致

中通物流已获取系统权限数据可全脱

中通物流已获取系统权限数据可全脱

中通物流已获取系统权限数据可全脱

中通物流已获取系统权限数据可全脱

中通物流已获取系统权限数据可全脱

中通物流已获取系统权限数据可全脱

中通物流已获取系统权限数据可全脱

中通物流已获取系统权限数据可全脱

漏洞证明:

如上

修复方案:

礼物大小不挑 你们随便发个 意思我一下吧

版权声明:转载请注明来源 diguoji@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-09-09 09:01

厂商回复:

您好,diguoji,此中通物流非我们中通快递,没有任何关系。感谢白帽子对我们企业信息安全建设的提醒和帮助。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-09-07 23:40 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 | 于佳琦)

    1

    沙发 这必上CCAV!记者给个特写!谢谢!

  2. 2014-09-07 23:48 | 0x_Jin ( 普通白帽子 | Rank:319 漏洞数:37 | 微博:http://weibo.com/J1n9999 ...)

    0

    沙发 这必上CCAV!记者给个特写!谢谢!_Jin 也是乌云最帅男

  3. 2014-09-08 00:04 | diguoji ( 普通白帽子 | Rank:485 漏洞数:120 | 中国吉林长春,高考230分,现在家里务农。)

    0

    @0x_Jin @X防部 基友好搞笑

  4. 2014-09-08 07:50 | B1acken ( 普通白帽子 | Rank:175 漏洞数:57 | 渣渣)

    1

    楼主把数据库分享出来吧

  5. 2014-09-08 07:54 | 安然意境 ( 普通白帽子 | Rank:194 漏洞数:83 | 暗室中很难找到黑猫,尤其当里面根本没猫的...)

    0

    前排CCAV

  6. 2014-09-08 08:22 | 草榴社区 ( 普通白帽子 | Rank:109 漏洞数:26 | Rank:9999 漏洞数:1024 | 未满18周岁,不准...)

    0

    系统权限已拿 数据已全脱(重要数据未贴图)

  7. 2014-09-08 08:27 | pigzhu ( 路人 | Rank:4 漏洞数:4 | 网络共享!)

    0

    沙发 这必上CCAV!记者给个特写!谢谢!

  8. 2014-09-08 09:00 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    0

    下水沟 这必上CCAV!记者给个特写!谢谢!

  9. 2014-09-08 09:03 | Teufel ( 普通白帽子 | Rank:115 漏洞数:21 | 只为纪念一人)

    0

    出租广告位嘿嘿

  10. 2014-09-08 09:35 | ULiiAn ( 路人 | Rank:0 漏洞数:1 | 我是一个小码农,小啊小码农~)

    0

    这不是中通快递,是中通物流,不是一家人!!!!!!!!

  11. 2014-09-08 09:43 | Anymous ( 普通白帽子 | Rank:126 漏洞数:29 )

    0

    中通正在给我派件。。

  12. 2014-09-08 10:01 | 进击的zjx ( 普通白帽子 | Rank:1712 漏洞数:224 )

    0

    开门抄水表

  13. 2014-09-08 10:02 | bey0nd ( 普通白帽子 | Rank:941 漏洞数:148 | 相忘于江湖,不如相濡以沫)

    0

    ~

  14. 2014-09-08 12:46 | 冰冻冷咖啡 ( 路人 | Rank:5 漏洞数:2 | 菜鸟一只)

    0

    沙发 这必上CCAV!记者给个特写!谢谢!

  15. 2014-09-08 14:03 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    0

    数据全脱

  16. 2014-09-08 14:39 | diguoji ( 普通白帽子 | Rank:485 漏洞数:120 | 中国吉林长春,高考230分,现在家里务农。)

    0

    @Teufel 你来折腾啥

  17. 2014-09-08 14:53 | q601333824 ( 普通白帽子 | Rank:277 漏洞数:58 | 出自《狐妖小红娘》---自古人妖生死恋,千...)

    0

    沙发 这必上CCAV!记者给个特写!谢谢!

  18. 2014-09-08 19:01 | 残雪 ( 实习白帽子 | Rank:34 漏洞数:7 | 屌丝一枚擅长扯淡)

    0

    小子残雪乌云最无能的菜鸟路过想看看ccav在干啥

  19. 2014-09-08 20:25 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号,不装逼了,再见孩子们。by Mosua...)

    0

    我是乌云网最帅的男人Mosuan

  20. 2014-09-08 21:24 | 红客十年 ( 普通白帽子 | Rank:392 漏洞数:80 | 去年离职富士康,回到家中上蓝翔,蓝翔毕业...)

    0

    沙发,别忘了带我上央视。我才是乌云最帅的

  21. 2014-09-08 23:24 | 她叫我小c ( 路人 | Rank:0 漏洞数:2 | 青春,没有什么,只是在路过我生命的人生路...)

    0

    可否带我装B

  22. 2014-09-09 10:04 | 掳人甲 ( 路人 | Rank:0 漏洞数:1 | .)

    0

    不好意思 日错人了。

  23. 2014-09-09 12:30 | Asuri ( 路人 | Rank:13 漏洞数:6 | Never take off the mask)

    0

    买个路由器还被诈骗找上门.......

  24. 2014-09-09 15:08 | Siro ( 实习白帽子 | Rank:66 漏洞数:11 | ) <Freedom /> (Fuck)

    0

    不好意思 日错人了。

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin