搜索

[8816] 2015-04-02_Java官网曝本地文件包含（LFI）漏洞，可读取超过460位Oracle公司员工邮箱

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-04-02_Java官网曝本地文件包含（LFI）漏洞，可读取超过460位Oracle公司员工邮箱 J a v a 官 网 曝 本 地 文 件 包 含 （ L F I ） 漏 洞 ， 可 读 取 超 过 4 6 0 位 O r a c l e 公 司 员 工 邮 箱 F r e e B u f   2 0 1 5 - 0 4 - 0 2 微 信 号 ： 微 信 号 ： f r e e b u f 意 大 利 安 全 研 究 人 员 意 大 利 安 全 研 究 人 员 C h r i s t i a n   G a l e o n e 最 近 发 现 一 枚 最 近 发 现 一 枚 J a v a 官 网 存 在 的 重 大 安 全 漏 洞 ， 该 漏 洞 可 读 取 网 站 敏 感 数 据 ， 包 官 网 存 在 的 重 大 安 全 漏 洞 ， 该 漏 洞 可 读 取 网 站 敏 感 数 据 ， 包 括 超 过 括 超 过 4 6 0 位 位 O r a c l e 公 司 员 工 的 邮 箱 。 公 司 员 工 的 邮 箱 。 J a v a 官 网 本 地 文 件 包 含 （ 官 网 本 地 文 件 包 含 （ L F I ） 漏 洞 ） 漏 洞 J a v a   J D K 7 网 站 上 存 在 目 录 浏 览 （ P a t h   T r a v e r s a l ） / 本 地 文 件 包 含 （ L o c a l   F i l e   I n c l u s i o n ） 漏 洞 。 研 究 人 员 测 试 ， 通 过 漏 洞 可 读 取 服 务 器 端 敏 感 数 据 （ I m p o r t a n t   S e n s i b l e   S e r v e r - S i d e   D a t a ） 也 包 含 在 内 。 如 果 该 漏 洞 被 攻 击 者 利 用 的 话 ， 不 仅 会 泄 露 w e b 服 务 器 敏 感 信 息 ， 还 可 以 读 取 应 用 程 序 源 码 。 在 漏 洞 验 证 截 图 中 ， C h r i s t i a n 披 露 了 超 过 4 6 0 位 O r a c l e 公 司 员 工 的 邮 箱 地 址 。
漏 洞 已 紧 急 修 复 漏 洞 已 紧 急 修 复 C h r i s t i a n 在 发 现 漏 洞 后 ， 第 一 时 间 报 告 给 了 J a v a 的 安 全 团 队 。 J a v a 的 安 全 团 队 已 于 漏 洞 报 告 当 天 紧 急 修 复 漏 洞 。 同 时 ， J a v a . n e t 为 奖 励 白 帽 子 的 雷 锋 精 神 ， 邀 请 他 加 入 公 司 4 月 1 4 日 的 N e x t   C P U （ 重 要 补 丁 更 新 ） 项 目 。 参 考 来 源 b l o g . h a c k e r s o n l i n e c l u b ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理