CVE-2019-17221

ملخص

# ثغرة قراءة ملفات عشوائية في PhantomJS حتى الإصدار 2.1.1 يحتوي PhantomJS حتى الإصدار 2.1.1 على ثغرة أمنية تتيح قراءة ملفات عشوائية، كما يتضح من استخدام XMLHttpRequest لطلب URI بصيغة file://. توجد الثغرة في دالة page.open() الخاصة بوحدة webpage، والتي تقوم بتحميل عنوان URL محدد واستدعاء دالة استدعاء (callback) معينة. يمكن للمهاجم توفير ملف HTML مُصمم بعناية كمدخل من المستخدم، مما يسمح بقراءة ملفات عشوائية على نظام الملفات. على سبيل المثال، إذا كانت page.render() هي دالة الاستدعاء، فإن ذلك يُنشئ ملف PDF أو صورة للملف المستهدف. ملاحظة: لم يعد هذا المنتج قيد التطوير.

• CVE-2019-17221PoC

  استغلال إثبات المفهوم لثغرة CVE-2019-17221، يوضح قراءة ملفات تعسفية عبر PhantomJS webpage.open() من خلال صياغة HTML خبيث يؤدي إلى تسريب الملفات عبر page.render().