漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-08758
漏洞标题：利用微软回收站隐藏文件
相关厂商：微软
漏洞作者： ccrk
提交时间：2012-06-25 14:49
修复时间：2012-06-25 14:49
公开时间：2012-06-25 14:49
漏洞类型：设计错误/逻辑缺陷
危害等级：低
自评Rank：4
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-06-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-06-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在webshell中新建或上传文件到回收站中，始终隐藏且无法直接打开，可以在DOS或webshell中查看和运行，且回收站无法清空该文件。这个漏洞很鸡肋吧。。（win 7 xp 都可以，别的没有测试）
详细说明：
我们利用webshell新建一个文件夹在Q:\$RECYCLE.BIN\S-1-5-18\中
保存后我们可以看见文件为43K
而在系统中我们无法直接看见文件
且文件无法直接运行，文件大小为 0 K。
但在CMD和webshell中却可以直接访问。而清空回收站却无法删除该文件。这个错误在xp win7都存在（别的没有测试）
漏洞证明：
修复方案：
这个看各位大牛了，小弟也是偶然发现。
版权声明：转载请注明来源 ccrk@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)