漏洞概要
关注数(24)
关注此漏洞
漏洞标题:天融信TopScanner两处任意文件下载删除漏洞(无需登录)
提交时间:2016-01-15 10:15
修复时间:2016-04-11 16:08
公开时间:2016-04-11 16:08
漏洞类型:任意文件遍历/下载
危害等级:高
自评Rank:15
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2016-01-15: 细节已通知厂商并且等待厂商处理中
2016-01-15: 厂商已经确认,细节仅向厂商公开
2016-01-18: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2016-03-10: 细节向核心白帽子及相关领域专家公开
2016-03-20: 细节向普通白帽子公开
2016-03-30: 细节向实习白帽子公开
2016-04-11: 细节向公众公开
简要描述:
天融信TopScanner两处任意文件下载删除漏洞(无需登录)
详细说明:
第一处任意文件下载几删除:
文件/task/saveTaskIpList.php
$fileName = $_GET['fileName'];直接进入fopen,fread导致任意文件读取
而且$fileName还进入了unlink函数,导致任意文件删除
第二处任意文件下载:
文件/task/downloadFile.php
显而易见$fileName进入readfile函数导致任意文件读取
漏洞证明:
漏洞验证链接见测试代码
![5.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201601/142308563cf157262219594198e971ac7888ac01.png)
![6.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201601/14230904cc5f06ec2eb1827dc3dacb6caaf91411.png)
修复方案:
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:7
确认时间:2016-01-15 14:14
厂商回复:
已确认,感谢提交!
最新状态:
暂无
漏洞评价:
评价
-
2016-01-15 10:23 |
Aasron ( 普通白帽子 | Rank:410 漏洞数:95 | raw_input("你知道我要输入什么?"))
-
2016-01-15 10:24 |
带头大哥 ( 普通白帽子 | Rank:691 漏洞数:211 | |任意邮件伪造| |目录遍历| |任意文件读取|...)
-
2016-01-15 10:31 |
夏殇 ( 实习白帽子 | Rank:34 漏洞数:23 | 不忘初心,方得始终。)
-
2016-01-15 10:35 |
伤心的猫猫 ( 普通白帽子 | Rank:115 漏洞数:32 | @sangfor,@qq,@alibaba,@baidu)
-
2016-01-15 10:37 |
cf_hb ( 普通白帽子 | Rank:119 漏洞数:17 | 爱生活,爱安全!)
-
2016-01-15 10:53 |
骑虎打狗 ( 路人 | Rank:15 漏洞数:7 | 我是中国式的 你懂得..)
-
2016-01-15 11:17 |
麦兜 ( 实习白帽子 | Rank:65 漏洞数:10 | 麦兜爱吃苹果.)
-
2016-01-15 11:32 |
pudding2 ( 普通白帽子 | Rank:121 漏洞数:43 | 新人报道,请多关照)
-
2016-01-15 11:40 |
By遗忘 ( 实习白帽子 | Rank:44 漏洞数:7 | 网络爱好者)
-
2016-01-15 11:54 |
带我玩 ( 路人 | Rank:14 漏洞数:8 | 带我玩)
-
2016-01-15 11:59 |
sco4x0 ( 实习白帽子 | Rank:31 漏洞数:13 | 身高两米)
-
2016-01-15 12:02 |
不能忍 ( 实习白帽子 | Rank:96 漏洞数:49 | 要是能重来,我要选李白!)
-
2016-01-15 12:28 |
Hero ( 普通白帽子 | Rank:137 漏洞数:38 | 药药切克闹,充气娃娃迷幻药)
-
2016-01-15 12:54 |
路人毛 ( 普通白帽子 | Rank:107 漏洞数:42 | 要想Rank给高,标题一定得屌)
-
2016-01-15 13:07 |
坏男孩-A_A ( 实习白帽子 | Rank:81 漏洞数:23 | 膜拜学习中)
-
2016-01-15 15:19 |
雨水 ( 路人 | Rank:8 漏洞数:4 | 新手入道,多多指教。)
-
2016-01-15 15:21 |
terrying ( 实习白帽子 | Rank:59 漏洞数:15 | 雅蠛蝶)
-
2016-01-15 15:29 |
0hey_boy0 ( 普通白帽子 | Rank:123 漏洞数:22 | balabala~)
-
2016-01-17 09:49 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
-
2016-01-20 14:27 |
0xLucifer ( 路人 | Rank:2 漏洞数:2 | NULL)
-
2016-01-21 12:54 |
TwoEyes ( 普通白帽子 | Rank:108 漏洞数:35 | 你看到我的小熊了吗)
-
2016-01-21 23:07 |
Atomath ( 路人 | Rank:24 漏洞数:2 | 你瞅啥)
-
2016-02-01 23:47 |
Friday ![认证白帽子](http://wooyun.org//images/v.png)
( 实习白帽子 | Rank:40 漏洞数:11 | 破土的小竹笋)