漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-032344
漏洞标题：找小说分站存在信息泄露-可删任意文件
相关厂商：zhaoxiaoshuo.com
漏洞作者： Ph4nt0m
提交时间：2013-08-08 11:54
修复时间：2013-09-22 11:55
公开时间：2013-09-22 11:55
漏洞类型：内部绝密信息泄漏
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-08： 细节已通知厂商并且等待厂商处理中
2013-08-08： 厂商已经确认，细节仅向厂商公开
2013-08-18： 细节向核心白帽子及相关领域专家公开
2013-08-28： 细节向普通白帽子公开
2013-09-07： 细节向实习白帽子公开
2013-09-22： 细节向公众公开
简要描述：
http://www.bbszxs.com/aaa.php 可以列出文件。对于提交的路径没有过滤，可以构造以下路径浏览所有的内容。
详细说明：
今日下小说，随手点开他们的论坛，发现好像荒废很久了。想着可能有其它没补的漏洞便关注一下。意外发现
http://www.bbszxs.com/aaa.php 可以列出文件。对于提交的路径没有过滤，可以构造以下路径浏览所有的内容。
http://www.bbszxs.com/aaa.php?dir=/../../../../../../
并且可以通过提交文件名给 http://www.bbszxs.com/bbb.php 进行删除。
漏洞证明：
修复方案：
删除aaa.php bbb.php
版权声明：转载请注明来源 Ph4nt0m@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-08-08 12:04
厂商回复：
这台服务器找小说网没在使用，论坛荒废在，所以对找小说网影响不大。但也有些历史数据还放在此服务器。
对于这台机器来说，出现这样的漏洞，却是严重的。
非常感谢漏洞发现者Ph4nt0m提交，也感谢wooyun提供这样的平台
最新状态：
暂无