当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04721

漏洞标题：国家开发银行资金平台系统爆源码

相关厂商：国家开发银行

漏洞作者： only_guest

提交时间：2012-02-23 20:21

修复时间：2012-04-08 20:21

公开时间：2012-04-08 20:21

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-23： 细节已通知厂商并且等待厂商处理中
2012-02-24： 厂商已经确认，细节仅向厂商公开
2012-03-05： 细节向核心白帽子及相关领域专家公开
2012-03-15： 细节向普通白帽子公开
2012-03-25： 细节向实习白帽子公开
2012-04-08： 细节向公众公开

简要描述：

国家开发银行资金平台系统爆源码+列目录
没有授权.不敢进一步渗透.

详细说明：

老洞.url后面加%20爆源码.再加上本身存在列目录.问题十分严重
爆源码
http://210.75.220.81/index.jsp%20
列目录
http://210.75.220.81/common/
http://210.75.220.81/jsp/

漏洞证明：

http://210.75.220.81/jsp/system/User/changePassword.jsp%20
源码如下

<%@ page  contentType="text/html; charset=GBK" %>
<script language="javascript" type="text/javascript" src="../../../js/formCheck.js"></script>
<script language="javascript">
function checkonSubmit(){
  //if (!check(document.frmEdit)) {return ;}
  if (!(document.frmEdit.newpwd.value==document.frmEdit.confirmpwd.value)){
    alert("新密码和密码确认输入不一致");
    document.frmEdit.newpwd.focus();
    return ;
    }
  if (confirm('你确认修改密码么？'))
  {
  //防止多次点击//HZX//2006/03/02
    buttonDisabled(document.frmEdit);
    document.frmEdit.submit();
  }
}
</script>
<html>
<head>
<title>修改密码</title>
<link rel="stylesheet" href="../../../css/main.css" type="text/css">
<script language="javascript" type="text/javascript" SRC="../../../js/commonuse.js"></script>
</head>
<body topmargin=0 leftmargin=0 onscroll="document.recalc(true)" onload="document.frmEdit.oldpwd.focus();">
<form name="frmEdit" action="changePasswordSave.jsp" method="post">
  <table width="60%" border="0" cellspacing="1" cellpadding="3" align="center" class="Table" >
    <tr>
      <td colspan="2" align="center" class="TDTitle"> 修改密码</td>
    </tr>
    <tr>
      <td class="TdDataName"><font class="Fonts">原密码：</font></td>
      <td class="TdData"><input v_type=string v_name='原密码' v_must='1'  type="password" name="oldpwd" size="30" value="" class="Input"></td>
    </tr>
    <tr>
      <td class="TdDataName"><font class="Fonts">新密码：</font></td>
      <td class="TdData"><input v_type=string v_name='新密码' v_must='1'  type="password" name="newpwd" size="30" value="" class="Input"></td>
    </tr>
    <tr>
      <td class="TdDataName"><font class="Fonts">密码确认：</font></td>
      <td class="TdData"><input v_type=string v_name='密码确认' v_must='1' type="password" name="confirmpwd" size="30" value="" class="Input"></td>
    </tr>
  </table>
</table>
    <p align="center">
    <input type="button" class="Button" value="保存" onclick="checkonSubmit();">
    <input type="button" class="Button" value="返回" onclick="history.back(-1)">
    </p>
</form>
</body>
</html>

修复方案：

做个安全加固吧.这么重要的东西.

版权声明：转载请注明来源 only_guest@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2012-02-24 11:13

厂商回复：

CNVD确认目录遍历漏洞，但url+%20方式未复现源代码泄露情况，后续继续跟踪。
CNVD对目录遍历漏洞评分如下：
基本得分CVSS：(AV:R/AC:L/Au:NR/C:P/A:N/I:N/B:N) score:4.96（中危）
技术难度系数：0.9（较易）
影响危害系数：1.0（一般）
CNVD综合评分：4.96*0.9*1.0=4.46

最新状态：

暂无

漏洞评价：

评论

  1. 2012-02-23 21:21 | xiya ( 路人 | Rank:5 漏洞数:1 )

    哥们,爆了不少洞啊.哈哈. mark~

  2. 2012-02-23 21:57 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @xiya 煕雅妹子...

  3. 2012-02-23 22:32 | 乌龟 ( 路人 | Rank:3 漏洞数:1 | 网络安全爱好者)

    强大。。

  4. 2012-02-23 23:42 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    好牛掰的机构名！！！

  5. 2012-02-24 02:12 | xiya ( 路人 | Rank:5 漏洞数:1 )

    @only_guest 最近天天挖这些东西啊... 哈哈~

  6. 2012-02-24 02:18 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @xiya 剑心牛人气旺啊..来捧场`

  7. 2012-02-24 09:15 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    顶～～～

  8. 2012-02-29 17:13 | 神刀 ( 路人 | Rank:23 漏洞数:3 | www.shellsec.com内射那么牛，虾米没妹子？)

    哥们,爆了不少洞啊.哈哈. mark~

  9. 2012-03-27 20:40 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    双杠试试新东东还暴不暴

  10. 2012-04-08 22:22 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    这个是咋猜到路径的呀 求大神指教呀

  11. 2012-04-10 18:52 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    外部关联：http://wenku.baidu.com/view/a3df4afcaef8941ea76e05db.html （jsp安全）

  12. 2012-04-12 12:27 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @horseluke 求交往,留下联系地址