Dolibarr 文件上传漏洞(CVE-2020-14209)

简介

Dolibarr ERP＆CRM是一个现代软件包，可帮助管理组织的活动（联系人，供应商，发票，订单，库存，议程等）。

这是一个开放源代码软件套件（用PHP编写，具有可选的JavaScript增强功能），适合中小型或大型公司，基金会和自由职业者使用。

漏洞概述

该漏洞允许低权权用户上传危险文件，从而导致任意代码执行。

影响版本

Dolibarr 11.0.5之前版本存在安全漏洞

环境搭建

到GitHub上下载源码

https://github.com/Dolibarr/dolibarr/archive/develop.zip

默认下一步安装

漏洞复现

上传文件默认存放在/documents/users/<user_id>/webshell

 

/htdocs/core/lib/functions.lib.php中的黑名单过滤不严格

正则表达式显示允许使用“ .pht”，“。phar”和“ .shtml”之类的扩展名，Apache 2.4.25的默认配置将“ .pht”文件作为PHP脚本执行。