漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-068070
漏洞标题：天虹商场OA系统 附件文件遍历
相关厂商：深圳天虹商场
漏洞作者： 碎梦师
提交时间：2014-07-10 17:13
修复时间：2014-08-24 17:14
公开时间：2014-08-24 17:14
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
天虹商场在深圳估计有20多家连锁的大型商场，OA系统使用的是非常古老的（估计是我太年轻...）蓝凌LKS OA系统，完全不需要懂技术就能轻易的得到内部的交流附件遍历并查看下载，如果按商业机密来说，算是重大泄露了。
详细说明：
http://www.rainbowcn.com/lks/sys/lks_public.nsf/
扫到这个，刚开始我觉得只是个公共库后来我才发现有彩蛋
![TLZZZFZ5A6M]78U4W$BT0ZF.jpg](https://w.hundan.org/articles/attach/201407/10165533c8eb0c91f5b1bd6d3f32ca690a5a41db.jpg)
摸索了一次
![D]$16B]]E[3M$%2LB}GA7X4.jpg](https://w.hundan.org/articles/attach/201407/10165905df48e5f1e9153e715dbc0c557fcc226f.jpg)
漏洞证明：
发现在这：http://www.rainbowcn.com/lks/sys/lks_public.nsf/84b5fb13f9d3697c48256b7d00258d27
![C`VH)C%8AYJTH$0ZT]FCNJH.jpg](https://w.hundan.org/articles/attach/201407/101702454820a30a42fe43d3027e311624fbcc17.jpg)
好有钱—.—
![UT%RR@6D79B}B]70G8W(R4O.jpg](https://w.hundan.org/articles/attach/201407/10170436e2430cc2f7b1feda4970dbb634d0552a.jpg)
修复方案：
修复？你们比我更懂
版权声明：转载请注明来源 碎梦师@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝