当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012808

漏洞标题：魅族分站Directory Traversal Attacks文件读取漏洞

相关厂商：魅族科技

漏洞作者： clzzy

提交时间：2012-10-10 15:51

修复时间：2012-10-15 15:52

公开时间：2012-10-15 15:52

漏洞类型：任意文件遍历/下载

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-10： 细节已通知厂商并且等待厂商处理中
2012-10-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

头一回遇到这种安全隐患

详细说明：

问题文件：http://kf2.meizu.com/upload.php
讲Cookies的customer_service_language参数设为你想要读取的文件名：

漏洞证明：

修复方案：

求月饼

版权声明：转载请注明来源 clzzy@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-10-15 15:52

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-27 22:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    也表示头一回见到，推荐关注

  2. 2012-09-28 00:05 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @xsser 剑总，乌云是不是可以赏两颗rank给那些没有厂商认领的漏洞，这样既有利于白帽子积极性，又能扩大安全厂商范围，白帽子才更愿意花时间去找更多的站的问题

  3. 2012-09-28 09:40 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @zzR 这工作是在做的，补过太多了，总是滞后，你看以前的漏洞

  4. 2012-10-13 20:34 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 剑总，对于引导未注册的厂商加入乌云是不是也应该奖赏两颗rank呢？

  5. 2012-10-14 00:58 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @风萧萧 滞后

  6. 2012-10-16 08:50 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    这是什么思路。。cookie读取服务器文件。。

  7. 2012-10-16 09:19 | Nimda ( 路人 | Rank:13 漏洞数:3 | 人的欲望就是一个超级大坑，永远也填不满。...)

    求大牛普及思路。。小菜表示不懂如何挖掘此类漏洞

  8. 2012-10-16 09:22 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @clzzy 限定在参数customer_service_language上？

  9. 2012-10-16 11:39 | diroverflow ( 路人 | Rank:11 漏洞数:1 | dir buffer overflow)

    这个是怎么发现的？什么扫描器

  10. 2012-10-16 11:54 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    这个问题，经典。

  11. 2012-10-16 12:14 | an1k3r ( 普通白帽子 | Rank:474 漏洞数:40 | 0.0)

    exploit-db上有类似的漏洞，wvs应该可可以扫出来吧

  12. 2012-10-16 13:06 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    这个地方仅仅是读取么，会是个本地包含么。

  13. 2012-10-16 13:10 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @pangshenjie @an1k3r 大牛好久不见；他这个就是扫出来的

  14. 2012-10-16 13:22 | an1k3r ( 普通白帽子 | Rank:474 漏洞数:40 | 0.0)

    @xsser 不是啥大牛啊，不少东西是在乌云上学的～ 恩，刚看到，wvs8.0的

  15. 2012-10-16 15:08 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    完了，手握神器不自知呀

  16. 2012-10-16 16:17 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    扫出来的？以为手工挖的...

  17. 2012-10-16 18:39 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @xsser 小菜飘过~

  18. 2012-10-16 19:17 | clzzy ( 普通白帽子 | Rank:176 漏洞数:18 )

    没有Rank，这让我情何以堪~~？？？剑总