漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0157177
漏洞标题：某金融交易平台配置不当（可getshell/泄露用户身份证信息）
相关厂商：DOKTOR金融交易平台
漏洞作者： 帅克笛枫
提交时间：2015-12-01 10:48
修复时间：2016-01-15 10:50
公开时间：2016-01-15 10:50
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
~为你唱这首歌
没有什么风格
它仅仅代表着
我想给你快乐
为你解冻冰河
为你做一只扑火的飞蛾
没有什么事情是不值得~
详细说明：
访问~http://www.dk-fx.com/zh-cn/read.jsp?id=13~如图所示：
DOKTOR金融交易平台，点击开立账户，如图所示：
往下找到图片上传处，如图所示：
上传shell，burp抓包，如图所示：
更改文件后缀名，如图所示：
漏洞证明：
点击go，上传成功，如图所示：
访问shell地址，http://www.dk-fx.com/upfile/images/2015-11/30204754.asp，如图所示：
其中images目录下存放用户注册身份证图片信息，如图所示：
修复方案：
~修复~
版权声明：转载请注明来源 帅克笛枫@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)