资讯 安全 论坛 下载 读书 程序开发 数据库 系统 网络 电子书 微信学院 站长学院 QQ 考试
频道栏目
企业安全| 安全资讯| 安全公告| 病毒预警| 人物| 企业招聘| 其他综合|
登录注册
首页 > 资讯 > 企业安全 > 正文

申通快递某系统存在任意用户密码修改漏洞

16-07-18        来源：[db:作者]  
收藏   我要投稿

申通快递某系统存在任意用户密码修改漏洞

申通快递某系统存在任意用户密码修改漏洞

地址：http://182.92.82.171:8088/seeyon/index.jsp

漏洞接口地址：

http://182.92.82.171:8088/seeyon/services/authorityService?wsdl

使用用户名和密码进行身份验证

获得token值

如下图

 

1.jpg

 

测试得到用户wangrui

利用接口和token 值，对于其密码重置

http://182.92.82.171:8088/seeyon/services/personService?wsdl

如下图

 

2.jpg

 

重置之后登录系统

 

3.jpg

 

通讯录信息

 

4.jpg

 

这么多人可以任意重置密码哈

申通快递某系统存在任意用户密码修改漏洞

地址：http://182.92.82.171:8088/seeyon/index.jsp

漏洞接口地址：

http://182.92.82.171:8088/seeyon/services/authorityService?wsdl

使用用户名和密码进行身份验证

获得token值

如下图

 

1.jpg

 

测试得到用户wangrui

利用接口和token 值，对于其密码重置

http://182.92.82.171:8088/seeyon/services/personService?wsdl

如下图

 

2.jpg

 

重置之后登录系统

 

3.jpg

 

通讯录信息

 

4.jpg

 

这么多人可以任意重置密码哈

解决方案：

升级，打补丁

点击复制链接 与好友分享!回本站首页
相关TAG标签
上一篇：弱口令系列二之福田某系统漏洞可导致大量数据泄漏
下一篇：Live800在线客服系统SQL注入
相关文章
热门专题推荐 vmware win7激活工具 win10激活工具 excel word office激活 小马激活工具 重装系统 数据恢复 u盘启动工具
图文推荐
文章
推荐
热门新闻
· 锤子坚果Pro发布后，罗永浩哭了
· 想实习的大学党看过来!这些科技巨头最
· 罗永浩锤子发布会抢先消息：锤子科技新
· Google新一代系统Fuchsia OS界面曝光
· 中国唯一连续运营20余年的网络游戏，还
· iPhone都便宜了 为何国产手机越来越贵
· 丢人！谷歌和Facebook竟被虚假企业电邮
· 中国移动支付震惊日本网友 为什么美国

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站