01
简介
TeamPass 是一个密码管理器，专门用于通过在团队成员之间共享密码来以协作方式管理密码，提供大量功能，允许根据为每个用户定义的访问权限以有组织的方式管理的密码和相关数据， 是一个开源免费使用的产品，根据 OpenSource GNU GPL-3.0 分发。
02
影响版本
Teampass<3.0.9
下载地址
https://github.com/nilsteampassnet/TeamPass/archive/refs/tags/3.0.8.zip
03
安装
PHP版本要求>7.4
http://teampass.xyz:8822/install/install.php
下一步
安装环境需要linux,centos7换源，其实windows也可以安装
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backupwget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo //下载新源yum clean all //清除缓存yum makecache //生成新缓存
yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpmyum-config-manager --enable remi-php74
yum install php php-cli php-fpm php-mysqlnd php-zip php-devel php-gd php-mcrypt php-mbstring php-curl php-xmlrpc php-xmlphp -v
yum install phpmyadmin配置phpMyAdmin：
vim /etc/httpd/conf.d/phpMyAdmin.conf将以下行添加到文件中：
<Directory /usr/share/phpMyAdmin/>AddDefaultCharset UTF-8</Directory>
重启Apache：
systemctl restart httpd.service根据apache版本修改phpadmin配置
vim /etc/httpd/conf.d/phpMyAdmin.conf
centos7开放防火墙80端口
firewall-cmd --zone=public --add-port=80/tcp --permanentfirewall-cmd --reload
update user set authentication_string=password('1qaz@WSX') where user='root';安装ssl证书
mkdir -p /etc/ssl/localcertsopenssl req -new -x509 -days 365 -nodes -out /etc/ssl/localcerts/apache.pem -keyout /etc/ssl/localcerts/apache.keychmod 600 /etc/ssl/localcerts/apache*sudo ln -s /etc/httpd/conf.modules.d/10-a2enmod.conf /etc/httpd/conf.modules.d/00-base.confa2enmod ssl
环境问题，这里装证书是最麻烦的，ssl协议能走没问题。这里其实有相对来说更简单的安装方法。
04
结合Docker
docker pull teampass/teampass //拉取镜像wget https://github.com/nilsteampassnet/TeamPass/archive/refs/tags/3.0.8.zip //下载项目unzipc TeamPass-3.0.8 //解压mv TeamPass-3.0.8 teampass //改名docker run -p 80:80 teampass/teampass
dcoker ps //查看docker容器iddocker cp ./teampass/ a4fb5937eaa8:/var/www/html/ //将文件复制到docker镜像中
以此方法安装也可以，该环境中时已经安装好了ssl证书的
准备工作做好之后就可以正常走安装流程了。
效果
目前在版本3.0.9中已修复
https://github.com/nilsteampassnet/teampass/commit/6ba8cf1f4b89d62a08d122d533ccf4cb4e26a4ee?diff=unified
可以看到在js中添加了过滤
在releases中无最新版本的源文件。
往期推荐
火线Zone是火线安全平台运营的安全社区，拥有超过20,000名可信白帽安全专家，内容涵盖渗透测试、红蓝对抗、漏洞分析、代码审计、漏洞复现等热门主题，旨在研究讨论实战攻防技术，助力社区安全专家技术成长，2年内已贡献1300+原创攻防内容，提交了100,000+原创安全漏洞。
欢迎具备分享和探索精神的你加入火线Zone社区，一起分享技术干货，共建一个有技术氛围的优质安全社区！
原文始发于微信公众号（火线Zone）：CVE-2023-3009 TeamPass漏洞复现
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论