百度网盘上传过滤不严格

漏洞概要

缺陷编号:WooYun-2012-05922

漏洞标题:百度网盘上传过滤不严格

相关厂商:百度

漏洞作者:Jian(64bit)

提交时间:2012-04-10 15:15

公开时间:2012-04-10 15:19

漏洞类型:文件上传导致任意代码执行

危害等级:低

自评Rank:1

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-10: 细节已通知厂商并且等待厂商处理中
2012-04-10: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

百度网盘公测期间,用户反馈允许上传附件,但是没有对后缀进行适当的处理,可能在多种缺陷的组合下,造成某种隐患。

详细说明:

使用baidu的hi账号登陆,提交bug,上传多个不同类型文件,php,jsp等,后缀未做任何修改,如果攻击者在某个时候发现了其他能够跳过目录,并赋予执行权限的漏洞,就可能对上传服务器的安全形成隐患。http://bs.baidu.com/online-crowdtest/%2F34766_folder.jsphttp://bs.baidu.com/online-crowdtest/%2F34769_2008.php

漏洞证明:

修复方案:

技术细节参见胡浪宇的上传框架攻击。技术理念参见刺总的《白帽子谈web安全》,白名单不是更安全吗。现在懒得修改后缀,小心年底拉清单。;)

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-10 15:19

厂商回复:

云网盘的实现原理不是通过简单的目录存储,更不是简单的放置到web目录下的

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Eric 白帽子 | Rank:1 漏洞数:1)

    ........

  2. 2010-01-01 00:00 Eric 白帽子 | Rank:1 漏洞数:1)

    用了hadoop 存储?

  3. 2010-01-01 00:00 紫梦芊 白帽子 | Rank:83 漏洞数:9)

    你这在打广告啊~

  4. 2010-01-01 00:00 rootsecurity 白帽子 | Rank:76 漏洞数:19)

    @Eric 百度肯定是基于hadoop开发的。

  5. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    哎呦,直链

  6. 2010-01-01 00:00 youstar 白帽子 | Rank:34 漏洞数:8)

    http://bs.baidu.com 这个是亮点,可以放个文件以后远程包含用~