破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

TRS身份认证系统任意文件读取漏洞+信息泄露

编号39844
Urlhttp://www.wooyun.org/bug.php?action=view&id=39844
漏洞状态厂商已经确认
漏洞标题TRS身份认证系统任意文件读取漏洞+信息泄露
漏洞类型任意文件遍历/下载
厂商北京拓尔思信息技术股份有限公司
白帽子想要减肥的胖纸
提交日期2013-10-15 22:32:00
公开日期2014-01-13 22:33:00
修复时间(not set)
确认时间2013-10-16 00:00:00
Confirm Spend1
漏洞标签任意文件读取利用 任意文件读取 trs
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank4
漏洞简介
@Finger 说让我提交成通用漏洞·····我就提交了
虽然可能该漏洞不能直接对系统造成危害,但是如果已经获取到内网某台服务器的shell,通过该漏洞读取数据库配置文件,然后连到数据库查看trs或其他用户的密码,危害甚大。
漏洞细节

trs ids 系统存在任意文件读取和信息泄露漏洞
具体文件路径在admin/debug/目录下,读取文件为fv.jsp,信息泄露为env.jsp等
google
http://203.208.46.145/#newwindow=1&q=intitle:trs身份&start=60
http://203.208.46.145/#newwindow=1&q=intitle:trs+inurl:ids&start=20
baidu
http://www.baidu.com/s?tn=baiduhome_pg&ie=utf-8&bs=intitle%3Atrs+ids&f=8&rsv_bp=1&rsv_spt=1&wd=intitle%3Atrs+ids+inurl%3Aids&rsv_sug3=8&rsv_sug4=369&rsv_sug1=4&inputT=2568
只要变换下关键字就能获取到更多使用ids的系统

POC

WooYun: 深圳市政府某站文件读取漏洞+信息泄露
WooYun: 人民网某系统任意文件读取漏洞

QQ20131015-21@2x.png


QQ20131015-23@2x.png

QQ20131014-16@2x.png

QQ20131014-12@2x.png


修复方案

删掉debug 目前发现新版的ids系统fv文件加入了登录验证。

状态信息 2013-10-15: 细节已通知厂商并且等待厂商处理中
2013-10-16: 厂商已经确认,细节仅向厂商公开
2013-10-19: 细节向第三方安全合作伙伴开放
2013-12-10: 细节向核心白帽子及相关领域专家公开
2013-12-20: 细节向普通白帽子公开
2013-12-30: 细节向实习白帽子公开
2014-01-13: 细节向公众公开
厂商回复非常感谢您对TRS产品的关注,该问题只在旧版IDS中存在,新版已经修复,涉及客户系统会通知改进。
*** 安全无止境,我们一直在努力! ***
回应信息危害等级:低漏洞Rank:4 确认时间:2013-10-16 11:18
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

@想要减肥的胖纸 数据库配置文件不是加密的咩你怎么连?

小米02013-11-04 22:44:00