当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-052726

漏洞标题：迅雷某分站padding oracle漏洞

相关厂商：迅雷

漏洞作者： J4rn4ben

提交时间：2014-03-04 11:29

修复时间：2014-03-04 15:15

公开时间：2014-03-04 15:15

漏洞类型：应用配置错误

危害等级：高

自评Rank：18

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-04： 细节已通知厂商并且等待厂商处理中
2014-03-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

迅雷的游戏分站，对错误没有做统一处理，存在padding oracle漏洞可以读取任意文件

详细说明：

http://uu.xunlei.com/scriptresource.axd?d=1AAoAAAAAAAAAAAAAAAAACFI7q3lw-OmMyL7_-33DMUAAAAAAAAAAAAAAAAAAAAA0

漏洞证明：

http://uu.xunlei.com/scriptresource.axd?d=1AAoAAAAAAAAAAAAAAAAACFI7q3lw-OmMyL7_-33DMUAAAAAAAAAAAAAAAAAAAAA0
成功读取web.config文件内容

11.jpg

修复方案：

对错误输出做统一处理，统一错误页面

版权声明：转载请注明来源 J4rn4ben@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-03-04 15:15

厂商回复：

感谢反馈，已经回收相关域名

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-04 15:02 | bing 认证白帽子 ( 普通白帽子 | Rank:332 漏洞数:34 | bingsec)

    一直在尝试，从未成功过+_+

  2. 2014-03-04 15:37 | 乌云一哥 ( 路人 | Rank:7 漏洞数:1 | echo file_get_contents('http://www.wooyu...)

    感谢反馈，已经回收相关域名。。。然后就忽略了？有个女的被QJ了，然后穿回裤子：谢谢QJ，我裤子穿回了。

  3. 2014-03-04 15:43 | xx123 ( 路人 | Rank:1 漏洞数:1 | 雷锋)

    这个漏洞一直没有成功过。。。。。

  4. 2014-03-04 18:29 | 裤裆丶 ( 实习白帽子 | Rank:42 漏洞数:13 | <img src=x onerror=alert("漏洞测试")><...)

    好屌

  5. 2014-03-04 22:37 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    求exp，一直未成功

  6. 2014-03-05 09:56 | Knight ( 实习白帽子 | Rank:38 漏洞数:10 | 刚刚上洗手间，看到一个玉树临风的少年，气...)

    从没成功用过这个漏洞的飘过。

  7. 2014-03-05 11:03 | J4rn4ben ( 路人 | Rank:15 漏洞数:4 | 喜欢在西湖里自由泳的野猪)

    @xsser，这个迅雷是不是不厚道了？

  8. 2014-03-05 17:33 | 炯炯虾 ( 路人 | Rank:2 漏洞数:1 | 我来自地球)

    无良厂商

  9. 2014-03-06 15:51 | J4rn4ben ( 路人 | Rank:15 漏洞数:4 | 喜欢在西湖里自由泳的野猪)

    @迅雷 就这么忽略的修复了？

  10. 2014-03-06 21:38 | hack2012 ( 实习白帽子 | Rank:31 漏洞数:3 | 关注信息安全 http://www.waitalone.cn/)

    @pangshenjie 来这里看视频 。http://www.waitalone.cn/net-padding-oracle-attack-attack-demo-video.html

  11. 2015-03-23 16:43 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

    没scriptresource.axd 怎么办