GateOne CVE-2020-35736 任意文件读取漏洞复现

0x00:简介

GateOne 是一款使用 HTML5 技术编写的网页版 SSH 终端模拟器。基于现代的 HTML5 技术，无需任何浏览器插件、支持多个 SSH 进程、可以嵌入到其他任意应用程序中、支持使用 JavaScript，Python 甚至纯 CSS 编写的插件、支持 SSH 进程副本，打开多个进程而无需重复输入密码、支持各种服务器端的日志功能，支持 Keberos-based 单点登录甚至活动目录、支持操作日志记录，具有操作记录回放功能。

0x01:分析

查看文件gateone / core / server.py在第3692行中，您可以找到设置处理程序的位置。

可以看到_downloads /_没有使用Tornado附带的StaticFileHandler，但是使用的是作者本人编写的方法，该方法可能存在漏洞。

可以在第924行找到get方法的定义：

def get(self, path, include_body=True):session_dir = self.settings['session_dir']user = self.current_userif user and 'session' in user:session = user['session']else:logger.error(_("DownloadHandler: Could not determine use session"))return # Something is wrongfilepath = os.path.join(session_dir, session, 'downloads', path)abspath = os.path.abspath(filepath)if not os.path.exists(abspath):self.set_status(404)self.write(self.get_error_html(404))returnif not os.path.isfile(abspath):raise tornado.web.HTTPError(403, "%s is not a file", path)

注意关键部分。可以看到该路径被拼写为文件路径，而没有任何过滤。有目录遍历，并且可以读取任何文件。

****0x02:复现****

使用官方docker镜像构建测试环境。

1、拉取docker镜像

docker pull liftoff/gateone

2、运行docker

#Command
docker run [-d/-t] -p [443]:8000 -h [hostname] --name gateone liftoff/gateone gateone
#For example, if 443 is occupied on the server, please use another unused port.
docker run -t -p 443:48620 -h Rats --name gateone liftoff/gateone gateone

安装后，请访问https:// ip:port.如果浏览器可能报告它不安全，请忽略它。

注：仅做本地环境测试，切勿外部测试。违者后果自负。

文章来源:

https://github.com/liftoff/GateOne/issues/747

扫码二维码

获取更多精彩

洛米唯熊

点个在看你最好看

GateOne CVE-2020-35736 任意文件读取漏洞复现相关推荐

CISCO ASA任意文件读取漏洞复现 (CVE-2020-3452)
CISCO ASA任意文件读取漏洞复现 (CVE-2020-3452) 一.漏洞描述: Cisco Adaptive Security Appliance (ASA) 防火墙设备以及Cisco Fir ...
Apache Solr任意文件读取漏洞复现
Apache Solr任意文件读取漏洞复现一.简介 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口.用户可以通过http请求,向搜索引擎服务器提交一定格 ...
Grafana 任意文件读取漏洞复现
一.漏洞描述 Grafana存在任意文件读取漏洞,通过默认存在的插件,可构造特殊的请求包读取服务器任意文件二.漏洞影响 Grafana 8.x 三.漏洞复现可以从登陆页面看到版本信息为 v8.2. ...
CISCO ASA设备任意文件读取漏洞复现 (CVE-2020-3452)
漏洞描述 Cisco Adaptive Security Appliance (ASA) 防火墙设备以及Cisco Firepower Threat Defense (FTD)设备的WEB管理界面存在 ...
GitLab任意文件读取漏洞复现(CVE-2020-10977)
0x00简介 GitLab 是一个用于仓库管理系统的开源项目,使用Git作为代码管理工具,并在此基础上搭建起来的web服务.GitLab是由GitLabInc.开发,使用MIT许可证的基于网络的Git ...
CVE-2020-25540:ThinkAdmin未授权列目录/任意文件读取漏洞复现
目录 1. 简介 2. 影响范围 3. 环境搭建 3.1 安装Composer 4. 漏洞复现 4.1 列举目录 4.2 任意文件读取 1. 简介 ThinkAdmin 是基于 ThinkPHP后台开 ...
Grafana 未授权任意文件读取漏洞复现
1.fofa 批量搜索 app="Grafana" 漏洞URL: {{BaseURL}}/public/plugins/{{plugin-id}}/../../../../../. ...
gitlab 更新文件_GitLab任意文件读取漏洞公告
2020年4月28日,GitLab的一个任意文件读取漏洞的漏洞细节被公开.该漏洞补丁于2020年3月26号由GitLab官方发布.深信服安全研究团队依据漏洞重要性和影响力进行评估,作出漏洞通告. 漏洞 ...
CVE-2021-43798 Grafana 未经授权的任意文件读取漏洞
CVE-2021-43798 Grafana 未经授权的任意文件读取漏洞目录漏洞原理漏洞信息受影响版本 FOFA搜集相关资产漏洞分析&漏洞复现解决方案漏洞原理 Grafana是一 ...

GateOne CVE-2020-35736 任意文件读取漏洞复现

GateOne CVE-2020-35736 任意文件读取漏洞复现相关推荐

最新文章

热门文章