漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033670
漏洞标题：海尔旗下某网站任意文件下载
相关厂商：海尔集团
漏洞作者： 酱油甲
提交时间：2013-08-07 18:34
修复时间：2013-09-21 18:34
公开时间：2013-09-21 18:34
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-07： 细节已通知厂商并且等待厂商处理中
2013-08-12： 厂商已经确认，细节仅向厂商公开
2013-08-22： 细节向核心白帽子及相关领域专家公开
2013-09-01： 细节向普通白帽子公开
2013-09-11： 细节向实习白帽子公开
2013-09-21： 细节向公众公开
简要描述：
海尔旗下某网站任意文件下载
另一网站存在sql注入
详细说明：
海尔旗下某网站任意文件下载
另一网站存在sql注入（不过这个网站貌似是托管的）
话说海尔确认漏洞怎么有点慢……之前提交了两个比较详细的洞现在还在“待确认”
。。。都不想深入了……
------------------首先来看任意文件下载：------------------
例如：
http://www.ichaier.com/downfa.php?thiks=YWFEOlx3d3dcaW5jbHVkZVxjYXQuZnVuYy5waHBiYg==
将下载：D:\www\include\cat.func.php
也可以不用绝对路径
再比如：
http://www.ichaier.com/downfa.php?thiks=YWFpbmRleC5waHBiYg==
将下载: ./index.php
后面的base64是这样的：
aa+"path"+bb path可以是绝对也可以是相对路径
对了，怎么爆绝对路径方法如下：
又或者直接看phpinfo文件
www.ichaier.com/phpinfo.php
-------------------------另外一个站的注入---------------------------------------
这个站本来觉得问题挺大的，但是后来一看服务器，估计是托管的……
所以就不单独开帖子了，直接附带贴在这里了
haier-elec.com.hk
注入点：
/index.php?route=information/search
post:
search=123[inject here]
漏洞证明：
另外，由于网站用户注册需要审核，我就没法直接注册了去测phpcms2008的注入
不过，通过下载了几个文件，preview.php，global.func.php等
发现如下链接所述SQL注入漏洞可能没有补，请自行查看~~：
WooYun: PHPCMS 2008 最新漏洞（第二季）
修复方案：
你们懂！
版权声明：转载请注明来源 酱油甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-08-12 09:06
厂商回复：
感谢 @酱油甲 的工作。
业务单位答复为：给客户下载文档使用，为正常使用，非漏洞。我本人并不认可这种说法，但该业务系统主导方为上海方，多方协调，有心无力，只能确认认领。
请白帽子们持续友好监督海尔信息安全工作，非常感谢。
最新状态：
暂无