当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0137347

漏洞标题：威客众测某漏洞导致大量漏洞信息及安全从业者身份证/认证资料泄漏

相关厂商：secwk.com

漏洞作者： bing

提交时间：2015-08-27 13:50

修复时间：2015-10-11 14:54

公开时间：2015-10-11 14:54

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-27： 细节已通知厂商并且等待厂商处理中
2015-08-27： 厂商已经确认，细节仅向厂商公开
2015-09-06： 细节向核心白帽子及相关领域专家公开
2015-09-16： 细节向普通白帽子公开
2015-09-26： 细节向实习白帽子公开
2015-10-11： 细节向公众公开

简要描述：

呵呵呵

详细说明：

引自百度

攻击人员通过目录便利攻击可以获取系统文件及服务器的配置文件等等。一般来说，他们利用服务器API、文件标准权限进行攻击。严格来说，目录遍历攻击并不是一种web漏洞，而是网站设计人员的设计“漏洞”。如果web设计者设计的web内容没有恰当的访问控制，允许http遍历，攻击者就可以访问受限的目录，并可以在web根目录以外执行命令。


漏洞虽小，但是泄漏的信息至关重要，所以我就自评20分了。

上传根目录
http://www.secwk.com/uploads/


list2.png


上传安全资质认证根目录
http://www.secwk.com/uploads/upload/renzheng/
http://www.secwk.com/uploads/upload/renzheng.tgz #此为压缩包


list3.png


list4.png


list5.png


list6.png


上传黑阔身份认证根目录
http://www.secwk.com/uploads/bmzcert/month_1508/


list7.png


list8.png


list9.png


漏洞证明图片上传根目录
http://www.secwk.com/uploads/imgupload/


list13.png


list12.png


list11.png


list10.png

漏洞证明：

list7.png


list8.png


list9.png

修复方案：

你们是搞安全的，你们懂的

版权声明：转载请注明来源 bing@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-08-27 14:52

厂商回复：

由于近日威客众测平台频繁遭到大量DDOS攻击，公司在做服务器迁移，目前该漏洞为低危图片目录遍历，这并非是威客众测平台存在的长期问题，不会造成严重危害，现在已经修正。请原作者修改标题.

最新状态：

暂无