当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05907

漏洞标题：中央政府网邮箱系统目录遍历

相关厂商：CNVD

漏洞作者： 冰锋刺客

提交时间：2012-04-10 13:03

修复时间：2012-05-25 13:04

公开时间：2012-05-25 13:04

漏洞类型：重要敏感信息泄露

危害等级：低

自评Rank：2

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-10： 细节已通知厂商并且等待厂商处理中
2012-04-10： 厂商已经确认，细节仅向厂商公开
2012-04-20： 细节向核心白帽子及相关领域专家公开
2012-04-30： 细节向普通白帽子公开
2012-05-10： 细节向实习白帽子公开
2012-05-25： 细节向公众公开

简要描述：

目录遍历，路径..

详细说明：

http://mail.gov.cn/extend/zh_cn/9luCih4CiWMQQQXZQYAXFQX7XJAUUXZ8w7ygWi/jsp/icp/user/js/CVS/Root
http://mail.gov.cn/extend/zh_cn/9luCih4CiWMQQQXZQYAXFQX7XJAUUXZ8w7ygWi/jsp/icp/user/js/CVS/Repository
http://mail.gov.cn/extend/zh_cn/9luCih4CiWMQQQXZQYAXFQX7XJAUUXZ8w7ygWi/jsp/icp/user/user_form.jsp
http://mail.gov.cn/extend/zh_cn/a0Wna8AnaJCQaQXOKeqNVi3z3d1i93dqd1lous/jsp/business/register/
这个http://mail.gov.cn/extend/zh_cn/a0Wna8AnaJCQaQXOKeqNVi3z3d1i93dqd1lous/jsp/算是邮箱系统根目录吧

漏洞证明：






修复方案：


你们知道的 。 我随便看看而已，表找俺..

版权声明：转载请注明来源 冰锋刺客@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2012-04-10 13:28

厂商回复：

CNVD确认目录遍历情况，可以查看到采用的第三方邮件系统产品，以及一些注册页面设置，但未能走完正常的邮箱注册逻辑。
转入CNCERT处置流程，上报主管部门处置。
rank 2.

最新状态：

暂无

漏洞评价：

评论

  1. 2012-04-10 13:46 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    N年前，这个不跟你们聊天的时候，跟你们说了么。还没修复？

  2. 2012-05-09 09:28 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @xsser 向普通白帽子开放，普通白帽子表示看不到……BUG了？

  3. 2012-05-09 10:58 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @一刀终情 请短信联系我下

  4. 2012-05-09 15:06 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @xsser 呃，我也看不到。

  5. 2012-05-09 15:07 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @xsser 表示不知道啥时候变见习白帽子了。。

  6. 2012-05-09 15:12 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Blackeagle 嗯 刚分级了

  7. 2012-05-09 15:13 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @xsser 具体的等级公示在哪里有看？Rank多少到白帽子呀？

  8. 2012-05-09 15:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Blackeagle 稍后我会给出来

  9. 2012-05-10 22:29 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    基友啊...

  10. 2012-05-25 14:42 | 店小弎 ( 实习白帽子 | Rank:93 漏洞数:13 | 关注web安全)

    @xsser 这是怎么样来定位的。

  11. 2012-05-26 12:45 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    http://mail.gov.cn/index2.jsp?locale=zh_cn直接mail.gov.cn就跳到上面的网页了。这也不算啥漏洞。

  12. 2013-01-22 23:45 | oldcat ( 实习白帽子 | Rank:88 漏洞数:14 )

    这个应急中心有联系相关部门，可是那边不怎么重视，没有处理。Cncert机扫的时候就有扫到这个漏洞。