当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-079527

漏洞标题:金山稻壳网VIP资源不购买下载

相关厂商:金山软件集团

漏洞作者: vvjs13579

提交时间:2014-10-16 09:57

修复时间:2014-10-21 09:58

公开时间:2014-10-21 09:58

漏洞类型:任意文件遍历/下载

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-16: 细节已通知厂商并且等待厂商处理中
2014-10-21: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

金山稻壳网VIP资源不购买下载

详细说明:

前几天呢,领导分配了一个培训任务,要我写PPT。咱办呢,咱这种设计的sense,写出来的ppt岂不要给批死,好吧找些模板吧。接着突然间救星出现了docer.wps.cn(www.docer.com是不是他的新版本啊),发现不少好模板,那咱就找找吧。
弄了一个模板还不错,嗯下载来看看
http://docer.wps.cn/threadview/wdid-205895.htm
点了下载,还要登录,好吧咱就登录一下吧,什么,不是登录就给下,还要买米才行?

1.png


好吧,本(根)来(本)准(没)备(想)购买的,但是等等,这个不是宇宙国的公司么,好吧反正宇宙倒是他们的,我的钱包也是他们的了,自己人谈钱就伤感情了不是。
那就看看怎么下载吧,先弄个免费的下载看看,地址就是这样了:
http://wdl1.cache.wps.cn/wps/cdnwps/upload/official/template/2014-9-11/5411436c45134.ppt
嗯,好像随机命名的,不太好猜测了,但VIP模板不是有预览图片么,看看预览图片的地址是啥吧
http://img2.template.cache.wps.cn/wps/cdnwps/upload/official/preview//vip/2013-9-17/5238197f1b133_1.jpg
咦,是不是有啥眼熟的东西了。替换之
http://wdl1.cache.wps.cn/wps/cdnwps/upload/official/template2013-9-17/5238197f1b133.dpt
试试看能不能下载吧,呃,好像打不开的样子,猜错了
不甘心呐,既然是vip,那会不会地址也和免费的不一样呢,猜猜看吧,加个vip文件夹
http://wdl1.cache.wps.cn/wps/cdnwps/upload/official/template/vip/2013-9-17/5238197f1b133.dpt
哇塞,居然下载成功了,好吧就这样了。

漏洞证明:

同上的啦

修复方案:

下载要验证权限的啦

版权声明:转载请注明来源 vvjs13579@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-10-21 09:58

厂商回复:

最新状态:

暂无