漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048007
漏洞标题：中烟信息有限公司某系统任意文件上传
相关厂商：中烟信息有限公司
漏洞作者： 【|→上善若水】
提交时间：2014-01-06 11:46
修复时间：2014-02-20 11:46
公开时间：2014-02-20 11:46
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
先声明为技术交流。
某蛋疼的一天早上，我开始清理我邮箱的邮件，无意中还看到一年前中烟信息发来的招聘邮件，不过最终没有录用我。于是我以技术交流为前提的看看贵公司网站的安全。采集了一个网站地址：http://zhaopin.cntmi.com/，就这个目标了。
简答探测了，该网站存在svn信息泄露，上传任意文件。
详细说明：
中烟信息招聘
http://zhaopin.cntmi.com/ 58.30.56.7 来自：北京市 歌华宽带
===========================================================
该站存在的svn泄露：
http://zhaopin.cntmi.com/hr/.svn/
http://zhaopin.cntmi.com/images/.svn/entries
http://zhaopin.cntmi.com/news/.svn/entries
http://zhaopin.cntmi.com/inc/.svn/entries
http://zhaopin.cntmi.com/index/.svn/entries
http://zhaopin.cntmi.com/logs/.svn/entries
http://zhaopin.cntmi.com/menu/.svn/entries
http://zhaopin.cntmi.com/src/.svn/entries
http://zhaopin.cntmi.com/user/.svn/entries
http://zhaopin.cntmi.com/jspbrowser/.svn/entries
通过该地址：http://zhaopin.cntmi.com/jspbrowser/Browser.jsp，上传任意类型文件。
数据库配置信息：
该服务器为内网服务器，于是准备通过转发，进一步内网渗透。最后打消这个念头。
最后声明，该此渗透实属技术交流，友情检测。未对服务器做任意破坏操作。最后附上当年的招聘邮件 ，呵呵~~~shell还请管理员删了！！
漏洞证明：
同上
修复方案：
你们懂的，还请管理员自己删除shell~~~~
版权声明：转载请注明来源 【|→上善若水】@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝