付呗某运营平台漏洞可Getshell(泄露大量POS流水账单/支付信息/银行卡信息/商户/客户/产品信息)

付呗某运营平台漏洞可Getshell(泄露大量POS流水账单/支付信息/银行卡信息/商户/客户/产品信息).

不知道是不是付呗的系统，，赌一把，，，如过不是就不要通过漏洞了,,,

1.http://**.**.**/app_pms/login/login.action
 

(泄露大量POS流水账单/支付信息/银行卡信息/商户/客户/产品信息).

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-27 09:58

厂商回复：

该系统非我公司所有，谢谢您的反馈

最新状态：

暂无

1. 2016-04-27 19:47 | sky666 ( 普通白帽子 | Rank:184 漏洞数:50 )

   0

   请问一下大神，你是怎么拿到shell的?

   1# 回复此人

2. 2016-04-27 23:50 | 褪色的黑 ( 实习白帽子 | Rank:70 漏洞数:21 | 啄木鸟。。。。。。。。。。)

   0

   @sky666 你没看见工具里有上传功能？？？？？

   2# 回复此人

3. 2016-04-28 10:01 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

   1

   这个就应该是 付呗 的系统 不过洞主的一句话【不知道是不是付呗的系统，，赌一把，，，如过不是就不要通过漏洞了,,,】 如果我是厂商，我必定也说非我公司所有。。。

   3# 回复此人

4. 2016-04-28 10:06 | 宇文硕 ( 路人 | Rank:0 漏洞数:1 | 回收废旧彩电,冰箱,洗衣机,电风扇,电脑,电...)

   0

   厂商不厚道

   4# 回复此人

5. 2016-04-28 10:18 | 独孤求败 ( 普通白帽子 | Rank:3530 漏洞数:744 )

   0

   审核没有仔细核对厂商,就过了

   5# 回复此人

6. 2016-04-28 12:41 | sky666 ( 普通白帽子 | Rank:184 漏洞数:50 )

   0

   @褪色的黑 看见了，但是我没有上传成功过。

   6# 回复此人

7. 2016-04-30 13:58 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

   0

   求工具

   7# 回复此人

8. 2016-05-01 12:23 | 冒泡 ( 路人 | Rank:8 漏洞数:3 )

   0

   该系统非我公司所有，谢谢您的反馈

   8# 回复此人

9. 2016-05-01 17:26 | MR林 ( 路人 | Rank:6 漏洞数:2 | 挖洞的鸵鸟)

   0

   厂商机智的修复，然后回了句不是我的

   9# 回复此人