当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03581

漏洞标题：阿里某邮件系统服务器配置不当

相关厂商：阿里巴巴

漏洞作者： iucker

提交时间：2011-12-09 15:26

修复时间：2012-01-08 15:27

公开时间：2012-01-08 15:27

漏洞类型：系统/服务运维配置不当

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-12-09： 细节已通知厂商并且等待厂商处理中
2011-12-13： 厂商已经确认，细节仅向厂商公开
2011-12-23： 细节向核心白帽子及相关领域专家公开
2012-01-02： 细节向普通白帽子公开
2012-01-12： 细节向实习白帽子公开
2012-01-08： 细节向公众公开

简要描述：

杯具的可写入文件

详细说明：

webdav，可写入文件，虽然安全机制导致写入的文件很快无法访问，但是问题确实是存在的，突破我想也是时间问题。

漏洞证明：

https://mail.alibaba-inc.com/owa/auth/
新建网络邻居，加入以上链接，打开后直接拖入文件，IIS6.0，貌似不支持asp，只支持.net，所以无法利用解析漏洞，刚开始的时候拖了几个*.asp;.jpg的文件进去一段时间内可以访问，但是没有解析，后来貌似触发了安全机制，文件写入后很快404。
另：同C段有很多阿里的敏感站点，你懂得。

修复方案：

你懂得

版权声明：转载请注明来源 iucker@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2011-12-13 11:04

厂商回复：

感谢iucker给我们提供的宝贵漏洞信息，也感谢大家对我们的关注，我们会努力做得更好的~

最新状态：

暂无

漏洞评价：

评论

  1. 2011-12-09 15:46 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    安全终于开始关注内部网络了 ：）

  2. 2011-12-09 16:24 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    建议：乌云平台增加功能，白帽子提交的漏洞不能让厂商直接查看，要根据漏洞rank值选择给予奖励物质或者选择无耻的不给，然后以此鼓励大家激情挖洞的心。谁都忙的要死，谁有闲功夫给你报告这个，报告了连句感谢都没，吃多撑了。中国是缺这样白帽子，但白帽子也要吃饭的。QZ昨天在微博上说的不错。

  3. 2011-12-09 16:37 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @piaoye 童鞋，我们在考虑了，而且是较高的物质奖励，慢慢的推进吧，漏洞收费一定是一个趋势的！

  4. 2011-12-09 16:51 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    多谢考虑，这是全天下包帽子的福音。

  5. 2011-12-12 14:45 | Frankie ( 路人 | Rank:10 漏洞数:1 | 你存在,我的代码里...Line 0://你)

    挖...这样...在利益的驱逐下....不知道...会不会乱啊... 另外回复:xsser,听说你是官方的...斗胆建了一个QQ群,给乌云的朋友...进来聊天什么的...之前提议了..可是..你们木有回复啊..群号:176100644 如果不同意就算了,删除这个吧...囧了...呵呵.

  6. 2011-12-12 16:08 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    厂商说送礼物，送毛线了。有物质精神支持，啥都好说..纯激励。