Casdoor系统static任意文件读取漏洞

最新推荐文章于 2024-08-31 19:45:21 发布
最新推荐文章于 2024-08-31 19:45:21 发布
阅读量330 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全 系统安全 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/133635087
版权
本文详细介绍了Casdoor系统中的一个静态文件任意读取漏洞，该漏洞可能导致攻击者获取服务器上的敏感信息。文章包括前言、漏洞描述、影响平台、漏洞环境和复现步骤，提醒读者勿用于非法活动。
摘要由CSDN通过智能技术生成

文章目录

Casdoor系统static任意文件读取漏洞复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

Casdoor是一个基于OAuth 2.0、OIDC、SAML 和 CAS 的，UI-first的身份和访问管理(IAM)/单点登录(SSO)平台。使用 Go 和react开发，前后端分离，内置第三方应用登录服务。Casdoor 有四个核心概念，分别是 组织(Organization)，用户(User)，应用(Application) 和 提供商(Provider)。组织承载用户和应用，一个用户只能隶属于一个组织，但可以登录到自己组织的多个应用中；而提供商则代表了某种身份验证方式，例如电子邮件验证、短信验证、OAuth 验证等。

Casdoor系统 static 存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上的敏感文件。

0x03 影响平台

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Bazaar v1.4.3 任意文件读取漏洞复现(CVE-2024-40348)
0xSec
07-25 1060
Bazarr存在任意文件读取漏洞，该漏洞是由于Bazaar v1.4.3的组件/api/swaggerui/static中存在一个问题，允许未经身份验证的攻击者可利用该漏洞执行目录遍历。
【漏洞复现】Casdoor-任意文件读取
hackzkaq的博客
10-19 270
Casdoor系统static存在任意文件读取漏洞【漏洞描述】Casdoor是一个基于OAuth 2.0、OIDC、SAML 和 CAS 的，UI-first的身份和访问管理(IAM)/单点登录(SSO)平台。使用 Go 和react开发，前后端分离，内置第三方应用登录服务。
casdoor SQL注入（CVE-2022-24124）
qq_23003811的博客
07-18 149
Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台，简单点说，就是 Casdoor 可以帮你解决 用户管理 的难题，你无需开发用户登录注册等与用户鉴权相关的一系列功能，只需几个步骤，简单配置，与你的主应用配合，便可完全托管你的用户模块，简单省心，功能强大。Casdoor 1.13.1 之前的查询API 存在与字段和值参数相关的SQL 注入漏洞，如api/get-organizations 所示。2、使用sqlmap跑注入点。
Casdoor get-organizations SQL注入漏洞 CVE-2022-24124
weixin_46801402的博客
11-02 1065
Casdoor get-organizations SQL注入漏洞 CVE-2022-24124
Casdoor SQL注入漏洞复现，编号：CVE-2022-24124
08-31 2572
此漏洞属于Sql注入漏洞，在查询API 存在与字段和值参数相关的SQL 注入漏洞，如api/get-organizations 所示。
IP-guard WebServer 任意文件读取漏洞复现
0xSec
04-04 797
由于IP-guard WebServer/ipg/static/appr/lib/flexpaper/php/view.php接口处未对用户输入的数据进行严格的校验和过滤。未经身份验证的攻击者可随意操纵doc参数读取系统内部配置文件造成信息泄露，使系统处于极不安全的状态。
node-static 任意文件读取漏洞复现(CVE-2023-26111）
0xSec
12-13 709
node-static 存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
处理casdoor明文传输高危漏洞遇到的问题整理
weixin_55751581的博客
07-05 1046
casdoor处理明文传输问题整理
常见漏洞修复方案
热门推荐
Guoke324的博客
09-09 1万+
常见漏洞修复方案，漏洞修复
[漏洞复现]——nginx目录穿越漏洞
m0_46607055的博客
11-30 6027
前言 曾记得面试时被问到这个漏洞，当时没答上来，所以好好学习一下 原理 Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，Nginx经常被做为反向代理，动态的部分被proxy_pass传递给后端端口，而静态文件需要Nginx来处理。 漏洞出现在服务器的静态文件中。 如果静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名： url上/files没有加后缀/，而alias设置的/home/是有后缀/的，这个/就.
春秋云境：CVE-2022-24124
一只爱吃橙子的羊
12-02 2548
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。
宝塔linux面板漏洞static,新版宝塔管理面板跳过强制绑定官方账户的方法
weixin_32848617的博客
05-16 2835
宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。现在新版本的宝塔面板强制绑定宝塔官网账号，否则就无法继续使用面板。如下图：如果你以为可以关闭，那你就错了~~是不是很讨厌？我也是这么认为的。网上绕过强制绑定账号的方法也很多，但是都显得比较麻烦，不符合宝塔面板针对小白用户的定位。下面我们介绍两种绕过宝塔...
证券行业加密业务安全风险监测与防御技术研究
qq_61863348的博客
08-27 1161
摘要：解决证券⾏业加密流量威胁问题、加密流量中的应⽤⻛险问题，对若⼲证券⾏业的实际流量内容进⾏调研分析， 分析了证券⾏业加密流量⾯临的合规性⻛险和加密协议及证书本⾝存在的⻛险、以及可能存在的外部加密流量威 胁，并提出防御策略和措施。关键字：证券加密业务、加密应用、加密流量、商用密码安全评估、加密风险、加密威胁、监测防御数据爆发式增长的DT(Data technology)时代，加密技术是数据传输的重要保护手段。随着互联网和企业内部流量场景的加密化趋势快速增长，证券行业也面临着更加迫切的加密需求。证券行业涉及
安全入门day.03
最新发布
mxxcxy的博客
08-31 612
Fiddler是一款强大的HTTP调试代理工具，它以代理服务器的形式工作，通过监听和记录HTTP(s)通讯，帮助用户检查、设置断点以及修改所有进出数据（如cookie、HTML、JS、CSS等文件）。Fiddler不仅简单易用，还提供了用户友好的界面和丰富的功能，如支持断点调试、请求构造、性能数据分析等，使得开发人员和测试人员能够轻松地进行Web调试和性能测试。此外，Fiddler还包含一个基于JScript .NET的事件脚本子系统，支持使用.NET框架语言进行扩展，进一步增强了其灵活性和功能性。
Web3开发与安全：6个月高效学习路径
weixin_47075747的博客
08-30 649
这份计划应该能帮助你系统地学习智能合约开发和安全审计技能，同时克服英语的障碍。
网络安全售前入门08安全服务——Web漏洞扫描服务
打工人
08-31 310
Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASP TOP 10等主流安全漏洞。
springboot读取static下文件
04-28
在Spring Boot中，我们可以直接将静态文件存放在`src/main/resources/static`目录下，这些文件将被自动映射到应用程序的根路径下。如果你想读取这些文件，你可以使用`ResourceLoader`接口，它是Spring框架中的一个资源加载器。 在你的代码中，你可以注入`ResourceLoader`，然后使用它来获取`Resource`对象，最后读取文件的内容。下面是一个示例代码： ```java @Autowired private ResourceLoader resourceLoader; public String readStaticFile(String fileName) throws IOException { Resource resource = resourceLoader.getResource("classpath:static/" + fileName); InputStream inputStream = resource.getInputStream(); BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(inputStream)); StringBuilder stringBuilder = new StringBuilder(); String line; while ((line = bufferedReader.readLine()) != null) { stringBuilder.append(line); } return stringBuilder.toString(); } ``` 在上面的代码中，`resourceLoader.getResource()`方法用于获取指定路径下的资源，它会返回一个`Resource`对象，然后我们可以使用`getInputStream()`方法获取文件的输入流。最后，我们使用`BufferedReader`来读取文件的内容，并将其存储在一个`StringBuilder`对象中，最终返回文件的内容。 需要注意的是，如果你的静态文件存放在`src/main/resources`目录下的其他子目录中，你需要指定正确的路径来获取资源。例如，如果你的文件存放在`src/main/resources/static/css/style.css`目录下，你可以使用以下代码来读取文件： ```java Resource resource = resourceLoader.getResource("classpath:static/css/style.css"); ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值