漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-016302
漏洞标题：中国电信某分站本地文件包含漏洞，获取到webshell
相关厂商：中国电信集团
漏洞作者： 独自等待
提交时间：2012-12-21 10:27
修复时间：2013-02-04 10:28
公开时间：2013-02-04 10:28
漏洞类型：文件包含
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-21： 细节已通知厂商并且等待厂商处理中
2012-12-21： 厂商已经确认，细节仅向厂商公开
2012-12-31： 细节向核心白帽子及相关领域专家公开
2013-01-10： 细节向普通白帽子公开
2013-01-20： 细节向实习白帽子公开
2013-02-04： 细节向公众公开
简要描述：
中国电信某分站本地文件包含及其他安全漏洞，导致攻击者可获取到webshell
详细说明：
中国电信某分站本地文件包含及其他安全漏洞，导致攻击者可获取到webshell
漏洞证明：
渗透测试过程描述：
存在文件包含漏洞的URL：
http://client31.v.vnet.mobi/index.php?path=../../../../etc/passwd
网站存在一个info.php，如图一：
通过该页面可获取到大量的有用信息，推测出Nginx安装的绝对路径，然后通过文件包含漏洞查看Nginx.conf配置文件：
通过配置文件获取到WEB日志所在目录，然后向日志中插入一句话木马。因为网站日志非常大，所以选择在凌晨时进行该操作，这时日志文件较小，容易成功。
这样就得到了一个webshell。
注：webshell在测试成功后已被删除。
其他安全问题：
http://client31.v.vnet.mobi/p.php
http://client31.v.vnet.mobi/info.php
修复方案：
无
版权声明：转载请注明来源 独自等待@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2012-12-21 16:31
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT直接协调中国电信集团公司处置。由文件包含引发的后续威胁，说明应用探测在安全测试中也起着重要的作用。
rank 13
最新状态：
暂无