神刀安全网

妙计旅行多个漏洞敏感信息泄露/GetShell

简要描述:

妙计旅行(www.mioji.com)是国内首家基于人工智能技术的旅游路线个性化定制引擎。利用大数据和智能化技术为用户提供一键生成的出境游路线计划。妙计收集全球数十种语言的数亿旅行行业网页,通过语义理解技术挖掘出上亿信息节点的旅行结构化知识库,无论是飞机、火车、自驾,还是酒店、景点、餐厅都会完美涵盖。妙计还会根据你的需求,帮你定制最合理的线路安排,瞬间就帮你完成个性化的旅行线路,从此人人都是旅行达人。 妙计是完全客观中立的第三方,仅提供免费的旅游方案的设计服务,本身并不售卖任何旅行产品,也不收取任何中间费用,最终的产品购买均是是通过第三方的网站(携程,艺龙,priceline等知名OTA,航空公司官网,酒店官网等)来完成。

详细说明:

0x01

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

0x02

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

菜刀连接

妙计旅行多个漏洞敏感信息泄露/GetShell

0x03

code 区域
POST /admin/login/ HTTP/1.1
Host: bi.mioji.com
Proxy-Connection: keep-alive
Content-Length: 62
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://bi.mioji.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.154 Safari/537.36 LBBROWSER
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://bi.mioji.com/admin/login
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=3smm9rcoeh1itukck2u0llb9j5
Connection: close

LoginForm%5Busername%5D=wangxin&LoginForm%5Bpassword%5D=123456

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

漏洞证明:

0x04

code 区域
[email protected]   paladin1221

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

妙计旅行多个漏洞敏感信息泄露/GetShell

修复方案:

版权声明:神刀安全网转自 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 妙计旅行多个漏洞敏感信息泄露/GetShell

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮