腾讯TDSQL接口未授权访问信息泄露（CVE-2023-42387）

原创已于 2023-09-22 14:52:22 修改 · 741 阅读

CC 4.0 BY-SA版权

文章标签：

于 2023-09-22 14:47:14 首次发布

腾讯TDSQL的赤兔管理平台API接口存在未授权漏洞，可直接获取明文数据库配置信息。建议将`parent::__construct(false)`修改为`true`以提升访问权限控制。

腾讯TDSQL接口未授权访问信息泄露

CVE-2023-42387

漏洞描述： tdsql赤兔管理平台，api接口存在未授权返回数据库明文配置信息。

漏洞详情：代码审计

1，访问上述接口。

2，得到明文账号密码，登录数据库。

漏洞版本：赤免管理台 V1.8.9-1 bdffe65

修复建议：

class Install extends API_Controller{ public function __construct(){ parent::__construct(false); --修改为true } /**

获取数据库访问信息
@author kevenchen
@type GET/POST
@return string ip 数据库IP
@return string port 数据库端口
@return string user 数据库账号
@return string pwd 数据库密码
@example {url} / public function get_db_info(){ – public修改为protect $this->config->load(‘database’); $dbconfs = $this->config->item(‘dbconfs’); $dbdefault = $this->config->item(‘dbdefault’); $conf = $dbconfs[$dbdefault]; $info = array( ‘ip’ => $conf[‘hostname’], ‘port’ => $conf[‘port’], ‘user’ => $conf[‘username’], ‘pwd’ => $conf[‘password’], ); echo json_encode($info); } /*