漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-063481
漏洞标题：某通用政府系统任意文件下载
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-06-04 18:13
修复时间：2014-09-02 18:14
公开时间：2014-09-02 18:14
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-04： 细节已通知厂商并且等待厂商处理中
2014-06-08： 厂商已经确认，细节仅向厂商公开
2014-06-11： 细节向第三方安全合作伙伴开放
2014-08-02： 细节向核心白帽子及相关领域专家公开
2014-08-12： 细节向普通白帽子公开
2014-08-22： 细节向实习白帽子公开
2014-09-02： 细节向公众公开
简要描述：
某省的农业信息网，通用的任意文件下载
详细说明：
谷歌关键字 inurl:/Download?url=/uploadFiles
举5个例子
庆元农业信息网
http://www.qyny.gov.cn/Download?url=/uploadFiles/2011-11/1322624214093.doc
上虞农业信息网
http://www.syny.net/Download?url=/uploadFiles/2008-11/1227413949437.doc
莲都农业信息网
http://www.ldnj110.gov.cn/Download?url=/uploadFiles/2014-03/1393809650714.doc
温州市农业局
http://www.wzsnw.gov.cn/Download?url=/uploadFiles/2013-06/1371198755376.pdf
萧山农业信息网
http://www.goldagri.com/Download?url=/uploadFiles/2014-05/2014%CE%DE%B9%AB%BA%A6%C5%A9%B2%FA%C6%B7%B2%FA%B5%D8%C8%CF%B6%A8%D3%EB%B2%FA%C6%B7%C8%CF%D6%A4%CA%D7%B4%CE%C8%CF%D6%A4%C9%EA%B1%A8%B2%C4%C1%CF%A3%A8%D6%D6%D6%B2%D2%B5%A1%A2%D0%F3%C4%C1%D2%B5%A3%A9.doc
等等
url的参数可控，这里因为没想去搞源码来看，也不知道敏感文件的路径，故这里只是演示一下可以下载任意文件，这里以下载后台登录文件/admins/index.jsp为例
漏洞证明：
其他还请自查
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-06-08 22:07
厂商回复：
CNVD确认并复现所述多个实例情况，根据影响范围，已经转由CNERT下发给浙江分中心处置。
最新状态：
暂无