WooYun.org

上次的支付问题，果然把我的100块收回去了哈，还剩1毛~~

问题概括：EM管理平台存在多处越权，可查询公司所有人员的通话记录，短信记录和内容，充值账单。
EM管理平台，通话记录查询：
http://ma.263em.com/callrecord!getCallRecord.action
Post参数：

type=1&kssj=&jssj=&call_mail=&lx=&called_mail=&start=0&limit=20&sort=call_mail&dir=DESC

想试试有没有SQL注入，全手工操作，试了半天，SQL注入没找着。
发现type参数赋值为空的话，会查询出公司所有人的通话记录（不知道什么逻辑~~）：

type=&kssj=&jssj=&call_mail=&lx=&called_mail=&start=0&limit=20&sort=call_mail&dir=DESC

limit是分页条数，改成1000，数据如下，大部分都是其他人的记录：

短信记录查询：http://ma.263em.com/messagerecord!getMessagerecord.action
可以查看公司所有人的短信记录，包括短信内容：

信息太过敏感，不发数据了。
账单明细：
http://ma.263em.com/[email protected]&type=1&date=
只要修改参数userid即可查询指定用户的账单，消费情况。
这里截图用的是admin,无消费记录：

最后，也是最重要的一个问题：
欢迎厂商用礼物来安抚我这受伤的心灵。