当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0164867

漏洞标题：中铁快运某系统漏洞(泄露华南地区所有快件信息详情/泄露大量公司信息唯品会承运商信息/实时查看所有快递信息/高于快递工作人员权限)

相关厂商：中铁快运股份有限公司

漏洞作者： 路人甲

提交时间：2015-12-26 12:08

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-26： 细节已通知厂商并且等待厂商处理中
2015-12-30： 厂商已经确认，细节仅向厂商公开
2016-01-09： 细节向核心白帽子及相关领域专家公开
2016-01-19： 细节向普通白帽子公开
2016-01-29： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

表哥，你好，你购买的充气娃娃被我半路下了！

详细说明：

**.**.**.**:7002/ztky/action/Login_login 中铁快运华南地区信息平台，存在反序列命令执行，从一个命令执行get到服务器。经过大量的信息搜查，找到了，业务邮箱。登录发现了，华南地区的快递详情都在这，下载了几份。信息量爆炸，还有唯品会的承运商，在登录的时候，实在不知道选哪个地区。真是恶心！
危害参考：主要泄露了中铁快运华南整个地区所有快递的信息详情，大量公司内部的信息，以及唯品会承运商信息（中铁华南地区）。
通过get信息，拿到了中铁专用的查货系统，随时查看所有实时订单信息，boom~~
http://**.**.**.**
kmysb
password 123456
推荐下这个系统，，，实时查看~~boom
一开始以为是光华南地区，后来拿到账号，全全国都可以了！！

漏洞证明：

1111.png

2222.png

3333.png

mail.png

mail2.png

mail3.png

mail4.png

t1.png

t2.png

weixin1.png

weipin1.png

信息1.png

信息2.png

信息3.png

信息4.png

中铁.png

中铁1.png

中铁2.png

Database=ztky;Data Source=**.**.**.**;User Id=cod;Password=44566453;pooling=false;CharSet=utf8;port=6033"/>
唯品会 
测试地址 **.**.**.**:28080/tms_service/exporter/TmsCarrierService
custCode 188
custKey 43
正式库
测试地址 **.**.**.**/tms_service/exporter/TmsCarrierService
custCode NHLDP072
custKey 30063
code:	NHLDP072	简称：	华南云南中铁	仓库：	VIP_NH	密钥：	30063	 1220168159	接口IP	**.**.**.**	2013-8-14 16:00
签名校验地址 **.**.**.**:28080/tms_service/
TMS地址 http://**.**.**.**/tms_server/ 
账号 hnynztkd
 密码crhe_20140401
邮箱**.**.**.**
creatkm@**.**.**.**
kmcre123456
http://**.**.**.**/group#!/219701028/share
网点编号：5301000001
用户编号：1500002
密码：123456
kmtl2013
昆明铁路
gh_df3d430a073d
kmrs
wxdde559fcf4ead67b
b98e426c99fd7fc3cbe6e41f204baca4​
微信服务号 974793889@**.**.**.** ztky770829
 http://**.**.**.**
 订单 wanjiang
 车辆 kmysb
 password 123456

数据库，邮箱，唯品会，货运通查询，

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-12-30 14:16

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给云南分中心,由其后续协调网站管理单位处置。

最新状态：

暂无