神刀安全网

漏洞标题: 雷柏某处任意文件上传getshell导致敏感信息泄露

漏洞详情

披露状态:

2016-04-29: 细节已通知厂商并且等待厂商处理中
2016-04-29: 厂商已经确认,细节仅向厂商公开
2016-05-09: 细节向核心白帽子及相关领域专家公开
2016-05-19: 细节向普通白帽子公开
2016-05-29: 细节向实习白帽子公开
2016-06-13: 细节向公众公开

简要描述:

不会游泳

详细说明:

http://srm.rapoo.cn:8090

注册个账号进去

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

证书上传等功能这的图片上传,未对文件后缀进行判断,可上传任意文件,

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

已上传菜刀。菜刀地址

mask 区域
1.http://**.**.**/%28S%282m0o13alnrk4z2zocut0bdq1%29%29/PDFFiles/Certificate/14740/ce134cfd-a3d6-489c-8b28-f6b41d827318.aspx    chopper

连上菜刀

账户权限跟网络情况——好像是内网ip

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

列目录

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

多个配置文件泄露

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

邮箱账号密码泄露

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

可登陆

再泄露公司通讯录

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

该目录下还有,刚我们注册网站的用户提交的各种图片文件

例如

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

漏洞标题:  雷柏某处任意文件上传getshell导致敏感信息泄露

漏洞证明:

修复方案:

请删除

mask 区域
*****/Certifi*****

路径下的文件

文件后缀判断下

请涉及到的数据,最好改下密码

我不会游泳,漫游不了。。呜呜呜呜

厂商有没有送外设,看上你家机械键盘了

版权声明:转载请注明来源 Zhe@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 雷柏某处任意文件上传getshell导致敏感信息泄露

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址