MAS是中国移动的短信代理网关（平台）。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录，利用mas发送欺骗短信。
详细说明：
一、产品说明
MAS是中国移动的短信代理网关（平台）。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。
二、漏洞细节
1、后台验证绕过漏洞
后台管理页面对session赋值存在逻辑错误，使得攻击者在登陆页面输入错误账户后可以得到一个返回true的session值，此时可以直接访问后台页面，可以获取敏感资料和发送短信（厅级领导个人电话，或者发送欺骗短信）。
测试步骤：
a、访问登陆页面
http://x.x.x.x/logon.jsp
输入任意账户，登陆。
b、直接访问
http://x.x.x.x/left.jsp
2、文件上传
部门mas平台存在通信录和彩信图片上传界面，可以通过截断和本地提交方式上传jsp文件。（不通用，仅测试了一个，部分mas2.0不存在上传页面）。
三、修复建议
1、对后台文件进行权限验证；
2、过滤上传文件后缀；
漏洞证明：
 
 
 
 
 








 
 
 
 
修复方案：

1、对后台文件进行权限验证；
2、过滤上传文件后缀；

作者 Lee