时空物流运输管理系统存在敏感信息泄露漏洞

最新推荐文章于 2025-06-24 23:39:08 发布

0x大先生

最新推荐文章于 2025-06-24 23:39:08 发布

阅读量238

点赞数 1

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.youkuaiyun.com/user_hs/article/details/145125116

漏洞复现专栏收录该内容

27 篇文章

订阅专栏

一、漏洞简介

时空物流运输管理系统存在敏感信息泄露漏洞

二、漏洞影响

时空物流运输管理系统

三、网络测绘：

fofa:
body="/Images/ManLogin/name.png"

四、复现过程

前置条件

未授权

首页

在这里插入图片描述

步骤 POC 1

数据包

/ManLogin/SysData

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0x大先生

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞复现

0xSec

12-31

780

郑州时空-TMS运输管理系统 GetDataBase 接口存在信息泄露漏洞，未经身份验证攻击者可通过该漏洞读取系统内部数据库文件，泄露账号密码等重要凭证，导致网站处于极度不安全状态。

郑州时空TMS运输管理系统GetDataBase存在信息泄露漏洞

缘梦未来的博客

01-02

212

郑州时空TMS运输管理系统是一款专为物流运输企业设计的综合性管理软件，旨在提高运输效率、降低运输成本，并实现供应链的协同运作。系统基于现代计算机技术和物流管理方法，结合了郑州时空公司的专业经验和技术优势，为物流运输企业提供了一套高效、智能的运输管理解决方案。该系统支持多网点、多机构、多功能作业，能够全面满足企业的运输管理需求。适用于各类物流运输企业，包括运输公司、各企业下面的运输队等，特别适用于需要高效管理运输过程、降低运输成本并提升供应链效率的企业。

参与评论您还未登录，请先登录后发表或查看评论

时空物流运输管理系统存在敏感信息泄露

swordheart的博客

05-28

229

时空物流运输管理系统存在敏感信息泄露

运输管理系统 GetDataBase-信息泄露漏洞挖掘

2301_81383433的博客

03-30

333

郑州时空-TMS运输管理系统 GetDataBase 接口存在信息泄露漏洞，未经身份验证攻击者可通过该漏洞读取系统内部数据库文件，泄露账号密码等重要凭证，导致网站处于极度不安全状态。‌：管理员应尽快从官方渠道下载并安装最新的补丁包，以修复已知的安全漏洞‌。‌：确保所有接口都进行严格的身份验证和权限控制，防止未经授权的访问‌。

漏洞复现--时空智友企业流程化管控系统敏感信息泄露（POC）

qq_53003652的博客

10-08

468

文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

云时空社会化商业ERP系统任意文件上传漏洞复现

故事讲予风听

12-20

772

云时空商业ERP以大型集团供应链系统为支撑，是基于互联网技术的多渠道模式营销服务管理体系，可以整合线上和线下交易模式，覆盖企业经营管理应用各个方面。有效掌控全流程情况，敏捷捕捉消费者需求，快速响应市场变化，规避经营风险，以市场为导向，优化部署营销资源，协同产销、供应与服务，帮助您的企业构建敏捷的经营管理平台，还能通过互联网、人工智能等创新模式，整合流通企业上下游产业链资源，协助您共享数字服务，提升企业数字化管控效率。

信息系统项目管理师第四版口诀

福大大架构师每日一题

11-16

1132

（第1章信息化发展、第2章信息技术发展、第3章信息系统治理、第4章信息系统管理、第5章信息系统工程、第6章项目管理概论、第7章项目立项管理）（第8章项目整合管理、第9章项目范围管理、第10章项目进度管理、第11章项目成本管理、第12章项目质量管理、第13章项目资源管理、第14章项目沟通管理）（第15章项目风险管理、第16章项目采购管理、第17章项目干系人管理、第18章项目绩效域、第19章配置与变更管理、第20章高级项目管理、第21章项目管理科学基础）

时空智友企业流程化管控系统Session信息泄露（含批量验证poc）

weixin_43567873的博客

04-17

153

时空智友企业流程化管控系统Session信息泄露（含批量验证poc）

云时空社会化商业ERP系统 user/online 身份认证绕过漏洞复现

0xSec

08-06

689

云时空社会化商业ERP系统 user/online 接口存在身份认证绕过漏洞，未授权的攻击者可利用漏洞url获取在线用户sessionid 导致用户信息泄露，并且切换网站session后可直接接管后，造成信息泄露或恶意破坏，使系统处于极不安全状态。

时空智友企业信息管理系统 sql注入漏洞

09-20

时空智友企业信息管理系统是一种企业级的信息管理系统，它用于帮助企业管理各种业务数据和信息。然而，该系统存在SQL注入漏洞，这可能导致安全风险和数据泄露。 SQL注入是一种针对Web应用程序的常见安全威胁。它...

IP证书在网络安全中的作用

qwerdfwc_的博客

06-24

487

IP证书（IP SSL证书）是SSL/TLS证书的一种，与传统的域名SSL证书不同，它直接绑定到服务器的IP地址而非域名，在网络安全中发挥着多方面的重要作用，以下是详细介绍：证书申请通道：永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL

【网络安全】从IP头部看网络通信：IPv4、IPv6与抓包工具 Wireshark 实战

A Little Bean

06-24

885

IP（Internet Protocol，互联网协议）是互联网通信的基石。它负责将数据包从源地址发送到目标地址。IP 协议规定了数据包的格式和路由方式，是实现不同设备之间通信的“邮递系统”。IPv4IPv6它们的核心区别除了地址长度外，也体现在头部结构的不同设计上。

AWK在网络安全中的高效应用：从日志分析到威胁狩猎

Liu_Bruce的博客

06-19

1199

作为网络安全工程师，我们经常需要从海量日志中快速定位关键信息。虽然Python等语言功能更强大，但在处理GB级文本数据时，AWK往往能提供**更即时的解决方案**。本文将分享经过实战检验的AWK技巧，帮助您： - 将日志分析效率提升3倍以上 - 构建轻量级实时监控方案 - 掌握在受限环境下的应急响应技巧

最高网络安全标准，追觅扫地机获UL Solutions钻石级安全认证

weixin_43735236的博客

06-19

379

以全球领先的安全隐私标准及全球领先的测试方法，建立起安全基线，不断为消费者打造更安全可靠的智能终端产品。此次追觅扫地机获得钻石级认证，意味着其在设备端的安全防护，应用层的数据加密，云服务数据存储的安全管理的通讯链路体系均通过了极为严苛的审核与验证。日前，追觅X50系列扫地机获得全球应用安全科学专家 UL Solutions 颁发的「UL Solutions钻石级网络安全验证证书」，这一认证意味着追觅扫地机在网络安全领域满足了极为严苛的国际标准，为用户的数据安全与隐私保护筑起了可靠防线。

【网络安全】ios逆向一般整理

anquan2233的博客

06-20

780

可能会让传入的 v15 的一部分（在内存中紧邻的数据）写入了 v16 的值，而v15等于1，也就是每个字符的ascii值都减一。self->password是输入，长度为32，与self->plain相比，相等且self->fg为0则missed。表示获取字符的 ascii 值。取子串，第一个变量是源字符串，第二个变量无法查找，第三个变量猜测是下标，第四个变量是长度。后面有uuid的字符串，直接交不对，且上面有a-f，猜测是某种映射。self相当于从内存加载，而输入的直接是最后的flag。

打破网络安全孤岛：实现防御数据协作

Elastic 中国社区官方博客

06-24

739

摘要：现代网络战场面临数据孤岛挑战，65%的公共部门在实时数据应用上存在困难。Elastic提出数据网格解决方案，通过跨集群搜索技术实现分布式数据协作，无需集中存储敏感数据。该方法基于四大原则：领域所有权、数据产品化、自助平台和联合治理，可提升90%运维效率，将威胁响应从数天缩短至分钟。为国防部门提供安全、高效的互操作性平台，在尊重数据主权的同时增强决策优势。典型实施周期仅6个月即见效。

【网络安全】文件上传型XSS攻击解析

anquan2233的博客

06-20

1125

文件上传XSS攻击已从传统Web应用延伸至云原生架构，防御策略需要结合内容检测、响应头控制、运行时监控等多维手段。2025年OWASP报告显示，采用本文提出的防御方案可使攻击成功率从行业平均的18.7%降至2.3%。硬件级隔离：基于Intel SGX构建可信执行环境AI内容识别：训练CNN模型检测图像隐写攻击区块链存证：对上传文件进行哈希存证，实现溯源审计通过技术创新与基础安全实践的深度结合，可构建抵御新型攻击的纵深防御体系。

GIS在城市规划中的应用.ppt