当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0113178
漏洞标题：
廊坊市人民检察院文件下载导致数据库泄露
相关厂商：
廊坊市人民检察院
漏洞作者：
小红猪
提交时间：
2015-05-22 17:31
修复时间：
2015-07-10 13:02
公开时间：
2015-07-10 13:02
漏洞类型：
任意文件遍历/下载
危害等级：
高
自评Rank：
12
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-26： 厂商已经确认，细节仅向厂商公开
2015-06-05： 细节向核心白帽子及相关领域专家公开
2015-06-15： 细节向普通白帽子公开
2015-06-25： 细节向实习白帽子公开
2015-07-10： 细节向公众公开

简要描述：

廊坊市人民检察院文件下载导致源码泄露风险，数据库，后台暴露。

详细说明：

域名：
www.lfjcy.gov.cn
正常的文件下载：
http://www.lfjcy.gov.cn/activity/downLoad.php?fileName=/activity/upload/1404877864.doc
fileName的取值可发现，至少可访问到activity目录，故可下载到index.php、download.php等文件的源码，该站本身本身代码量小，很容易就可获取到整个php代码及数据库配置文件。
下载downLoad.php：
http://www.lfjcy.gov.cn/activity/downLoad.php?fileName=/activity/downLoad.php

1.png


下载index.php文件：
http://www.lfjcy.gov.cn/activity/downLoad.php?fileName=/activity/index.php

2.png


可看到数据库连接文件：
http://www.lfjcy.gov.cn/activity/downLoad.php?fileName=/activity/connect.php

3.png


端口扫描发现3306对外开放：

4.png


后台URL：http://www.lfjcy.gov.cn/activity/login.php
登录：

5.png


在后台可发布任意内容的新闻，而且有编辑器，这里就不试上传了，另外如果有绝对路径的话，通过数据库也可以拿到shell的。
另外看了一下几个php文件，都未考虑到sql注入的问题：
比如：
ns.php：

<?php include 'head.php'; ?>
	
    <?php
$id=$_GET["id"];
	?> 
	<?php 
$sql="SELECT * FROM ac1_news where id='".$id."' ";
$result = mysql_query($sql,$con);
$row = mysql_fetch_array($result);
$title=$row['title'];
$cls=$row['cls'];
$mes=$row['mes'];
$fj=$row['fj'];
 ?>


变量$id明显可注入。
queryNews.php中的$cls变量也可注入：

$cls=$_GET["c"];
// 获取当前页数
if( isset($_GET['pageNo']) ){
   $page = intval($_GET['pageNo']);
}
else{
   $page = 1;
} 
// 每页数量
$page_size = 10; 
// 获取总数据量
$sql = "select count(*) as amount from ac1_news where cls='".$cls."'";
$result = mysql_query($sql,$con);

漏洞证明：

参考详细说明处。

修复方案：

1）对fileName的取值范围进行严格限制，比如只允许访问特定的目录，其他目录都禁止访问，从权限上严格控制；

版权声明：转载请注明来源 小红猪@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-05-26 13:00

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给河北分中心，由其后续协调网站管理单位处置。

最新状态：

暂无