当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(22) 关注此漏洞

缺陷编号: WooYun-2012-16612

漏洞标题: 唯品会爆路径(一种获得php路径的方法)

相关厂商: 唯品会

漏洞作者: lyen

提交时间: 2012-12-27 22:16

公开时间: 2013-02-10 22:17

漏洞类型:

危害等级: 中

自评Rank: 5

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org

Tags标签: 敏感信息泄露 唯品会 爆路径

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-12-27: 细节已通知厂商并且等待厂商处理中
2012-12-28: 厂商已经确认,细节仅向厂商公开
2013-01-07: 细节向核心白帽子及相关领域专家公开
2013-01-17: 细节向普通白帽子公开
2013-01-27: 细节向实习白帽子公开
2013-02-10: 细节向公众公开

简要描述:

表单传输过滤不严,通过简单的操作,可爆出唯品会网站服务器上的文件路径,有可能会被利用。

详细说明:

入口:http://i.vipshop.com/login.php



POST表单中的,loginName 字段改为:loginName[]



然后帐号密码随便输入,提交,即可爆出路径。

漏洞证明:

QQ截图20121227215811.jpg

QQ截图20121227215730.jpg



修复方案:

临时补丁:判断所有表单提交的参数是否为数组。



如果是则忽略,如果否再执行trim()函数进行空格过滤。

版权声明:转载请注明来源 lyen@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2012-12-28 16:13

厂商回复:

整改进行中,感谢提供

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2012-12-27 22:22 | se55i0n ( 核心白帽子 | Rank:1571 漏洞数:174 )
    1

    关注~

  2. 2012-12-27 22:27 | Coody 认证白帽子 ( 核心白帽子 | Rank:1789 漏洞数:214 | 不接单、不黑产;如遇冒名顶替接单收徒、绝...)
    1

    ~关注

  3. 2012-12-28 00:33 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
    1

    关~注

  4. 2012-12-28 02:03 | 小智 ( 实习白帽子 | Rank:33 漏洞数:5 | 低调低调,学习学习~)
    1

    最近唯品会上市后好像很热。。他的漏洞真心多。。之前xss一大个。只是浏览器帮他挡了。。

登录后才能发表评论,请先 登录