Lanproxy 任意文件读取漏洞 (CVE-2021-3019)复现

最新推荐文章于 2024-08-19 18:24:46 发布
最新推荐文章于 2024-08-19 18:24:46 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/112490767
版权
本文介绍了Lanproxy的任意文件读取漏洞（CVE-2021-3019），详细阐述了漏洞概述、影响版本、环境搭建步骤，以及如何复现该漏洞。通过路径遍历，攻击者可以读取../conf/config.properties获取内部网连接凭证。同时，提供了修复建议，建议升级到安全版本以防止此类攻击。
摘要由CSDN通过智能技术生成

漏洞概述

Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。

 

影响版本

lanproxy 0.1

 

环境搭建

下载proxy-server-0.1.zip

下载地址

https://file.nioee.com/d/2e81550ebdbd416c933f/

解压安装之后移动文件

mv proxy-server-0.1 /usr/local/

最低0.47元/天 解锁文章
玄道网安
关注
专栏目录
31-3 文件包含漏洞 - 文件包含漏洞利用（CVE-2021-3019：Lanproxy 任意文件读取漏洞复现）
weixin_43263566的博客
03-27 482
关于 Lanproxy: Lanproxy 是一款用于实现内网穿透的工具，可以将局域网中的个人电脑或服务器代理到公网上。它支持 TCP 流量转发，并且兼容各种 TCP 上层协议，比如访问内网网站、本地支付接口调试、SSH 访问和远程桌面等功能。
Lanproxy 任意文件读取漏洞 CVE-2021-3019复现
weixin_45682070的博客
02-04 507
概述 Lanproxy是⼀个将局域网个⼈电脑、服务器代理到公网的内网穿透⼯具，⽀持tcp流量转发， 可⽀持任何tcp上层协议（访问内网网站、本地⽀付接⼝调试、ssh访问、远程桌⾯等等）本次 Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过../绕过读取任意⽂件。该漏洞允许⽬录遍历读 取/../conf/config.properties来获取到内部网连接的凭据。 影响版本：lanroxy 0.1 在fofa上搜寻lanproxy body="LanProxy.org" 刷新前台界面，
Lanproxy任意文件读取漏洞复现：CVE-2021-3019
不想当脚本小子的脚本小子
01-20 420
lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议，可用作访问内网网站、本地支付接口调试、SSH访问、远程桌面等等，而且带Web在线管理面板，添加端口配置十分简单。 攻击者可通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 环境搭建： 下载服务端安装包：https://file.nioee.com/d/2e81550ebdbd416c933f/ .
Lanproxy 路径遍历漏洞 (CVE-2021-3019)
thelostworld
01-11 861
Lanproxy 路径遍历漏洞 (CVE-2021-3019) 一、漏洞简介 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞(CVE-2021-3019)通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 二、影响版本 lanproxy 0.1 三、漏洞...
Lanproxy开箱即用的内网穿透工服务！！
MAI44的博客
08-02 1000
本文主要记录了使用Lanproxy搭建内网穿透服务的过程，其中包括服务端和客户端的详细配置，并且基于宝塔面板的Nginx实现域名绑定、反向代理与SSL等配置本地开发的项目，身在千里之外的朋友如何访问？通过本教程，这些问题都将得到解决。本教程将介绍如何搭建内网穿透服务（NAT穿透服务），将没有公网IP的主机映射至公网，实现任意地点访问内网的主机可以参考这种无需公网IP或者服务器支持的）
Lanproxy任意文件读取漏洞复现（CVE-2021-3019）
黑白的博客
05-02 599
声明 好好学习，天天向上 漏洞描述 影响范围 复现过程 这里使用0.1版本 下载地址，复现只下载服务端版本即可，放在一个已经配置好java环境的linux的服务器中，proxy-server-0.1.zip https://file.nioee.com/d/2e81550ebdbd416c933f/ 执行 unzip proxy-server-0.1.zip mv proxy-server-0.1 /usr/local/ vim /usr/local/proxy-server-0.1/conf/confi
Lanproxy 任意文件读取漏洞 (CVE-2021-3019)
小赵同学的博客
03-03 475
漏洞概述 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过…/绕过读取任意文件。该漏洞允许目录遍历读取/…/conf/config.properties来获取到内部网连接的凭据。 影响版本：lanproxy 0.1 环境搭建 https://file.nioee.com/d/2e81550ebdbd416c933
CVE-2021-3019 Lanproxy 任意文件读取漏洞【付POC】
weixin_47536169的博客
07-19 1020
Lanproxy简介： lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议（ssh访问、web服务器访问、远程桌面...）。 漏洞概述： 本次Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过…/绕过读取任意文件。该漏洞允许目录遍历读取/…/conf/config.properties来获取到内部网连接的凭据。 环境搭建: Kali64位 Lanproxy burpsui...
0x02 CVE-2021-3019：Lanproxy 任意文件读取漏洞复现
最新发布
weixin_43263566的博客
08-19 892
这里我们就分享如何在fofa上搜索存在该漏洞的网站，并编写脚本验证漏洞是否存在。
Lanproxy 路径遍历漏洞 (CVE-2021-3019)复现以及suricata检测
ranuy阮的博客
01-12 1445
0x01 Lanproxy简介 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等） 0x02 漏洞简介 本次Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过…/绕过读取任意文件。该漏洞允许目录遍历读取/…/conf/config.properties来获取到内部网连接的凭据。 0x03 影响版本 lanproxy 0.1 0x04 环境搭建 （1）Lanproxy下
lanproxy 目录遍历漏洞（CVE-2020-3019）
神隐哥的博客
03-02 459
首先下源码https://github.com/ffay/lanproxy/releases/tag/v0.1 然后到src/main/java/org/fengfei/lanproxy/server/metrics/ProxyServerContainer启动服务 下个断点。冲 然而我对java还是不太熟。。没看懂入口。看危险函数确定的漏洞触发点 这里程序获取了Uri。然后直接拼接了路径。接下来又new了一个File对象 判断是否是目录。如果是目录就再new File一次 如果文件不存在就返回file
[文件读取]lanproxy 文件读取 （CVE-2021-3019）
wj33333的博客
11-14 514
查看/etc/passwd。查看内部网连接的凭据。查看tmp/flag。
Lanproxy 目录遍历漏洞分析
afeng12345678的博客
07-06 547
文章中介绍了一些针对开源漏洞的分析技巧，并对目录遍历漏洞的原理进行了分析。漏洞分析文章为本人原创，转载请注明出处。
CVE-2021-3019 Lanproxy路径遍历漏洞复现
m0_56642842的博客
07-06 478
0x00 简介 Lanproxy是一种把局域网个人计算机、服务器代理到公共网络上的内网穿透工具，支持 tcp流量转发，可以支持任何 tcp高层协议，可做访问内网网站、本地支付接口调试、 ssh访问、远程桌面等，而且自带wen在线管理面板，添加端口配置十分简单。现在市场上提供类似服务的有花生壳、TeamView、GoToMyCloud等，但是第三方的公共网络服务器必须为第三方支付费用，而且这些服务存在种种限制，此外，由于数据包将通过第三方网络传输，因此对数据安全是一大威胁。 0x01 漏洞概述 Lanprox
CVE-2021-3019【Lanproxy 任意文件读取漏洞复现】
ximo的博客
03-19 465
简介 lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面…）。目前市面上提供类似服务的有花生壳、TeamViewer、GoToMyCloud等等，但要使用第三方的公网服务器就必须为第三方付费，并且这些服务都有各种各样的限制，此外，由于数据包会流经第三方，因此对数据安全也是一大隐患。 影响版本 lanproxy 0.1 漏洞概述 本次Lanproxy 路径遍历漏洞 (CVE-2021-
Lanproxy任意文件读取(CVE-2021-3019)
m0_65150886的博客
01-31 300
Lanproxy 0.1存在路径遍历漏洞，该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。Lanproxy是ffay个人开发者的一个可将局域网内服务代理到公网的内网穿透工具。2.通过burp抓包，修改get请求，读取/etc/passwd。1.访问http://ip:port，出现如下页面，开始实验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值