hudson通用漏洞可导致源代码泄露以东方证劵为例泄露N多敏感代码

漏洞概要

缺陷编号:WooYun-2015-0103484

漏洞标题:hudson通用漏洞可导致源代码泄露以东方证劵为例泄露N多敏感代码

相关厂商:hudson

漏洞作者:路人甲

提交时间:2015-03-26 17:35

公开时间:2015-06-25 16:54

漏洞类型:非授权访问

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-03-26: 细节已通知厂商并且等待厂商处理中
2015-03-27: 厂商已经确认,细节仅向厂商公开
2015-03-30: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-05-21: 细节向核心白帽子及相关领域专家公开
2015-05-31: 细节向普通白帽子公开
2015-06-10: 细节向实习白帽子公开
2015-06-25: 细节向公众公开

简要描述:

hudson通用漏洞可导致源代码泄露,以东方证劵为例,泄露N多敏感代码

详细说明:

一种新型的漏洞Hudson利用方式,不用破解密码,不用代码执行,直接查看任意代码。1.访问hudson首页

2. 访问项目页面访问不到源代码3. 我们后面直接加入/ws/即可访问和下载所有代码**.**.**.**/hudson/job/crm/ws/

4.搜索dongfangcrm可发现下面的URL,可进行渗透,未进行下一步操作**.**.**.**/dongfangcrm-web/login.html;jsessionid=60E4F8156C2C165D7E1D153C4AA295A7

漏洞证明:

一种新型的漏洞Hudson利用方式,不用破解密码,不用代码执行,直接查看任意代码。1. 访问hudson首页

2. 访问项目页面访问不到源代码3. 我们后面直接加入/ws/即可访问和下载所有代码**.**.**.**/hudson/job/crm/ws/

4.搜索dongfangcrm可发现下面的URL,可进行渗透,未进行下一步操作**.**.**.**/dongfangcrm-web/login.html;jsessionid=60E4F8156C2C165D7E1D153C4AA295A7

修复方案:

增加权限

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-03-2716:53

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 HackBraid 白帽子 | Rank:1006 漏洞数:95)

    关注下

  2. 2010-01-01 00:00 luwikes 白帽子 | Rank:415 漏洞数:42)

    大牛来打卡了~

  3. 2010-01-01 00:00 prolog 白帽子 | Rank:518 漏洞数:59)

    鸟哥出手了,围观

  4. 2010-01-01 00:00 HackBraid 白帽子 | Rank:1006 漏洞数:95)

    你是鸟哥私房菜的作者?

  5. 2010-01-01 00:00 寂寞的瘦子 白帽子 | Rank:160 漏洞数:15)

    @HackBraid 2333躲起来挖洞呢你

  6. 2010-01-01 00:00 Demon 白帽子 | Rank:79 漏洞数:11)

    @HackBraid 是的