Lanproxy ثغرة اجتياز الدليل CVE-2021-3019

وصف الثغرة

Lanproxy هي أداة اختراق للشبكة الداخلية تتيح وكالة أجهزة الكمبيوتر الشخصية والخوادم في الشبكة المحلية إلى الشبكة العامة، وتدعم إعادة توجيه حركة مرور TCP، وتدعم أي بروتوكول علوي من TCP (الوصول إلى مواقع الشبكة الداخلية، تصحيح أخطاء واجهات الدفع المحلية، الوصول عبر SSH، سطح المكتب البعيد، إلخ). تسمح ثغرة اجتياز المسار في Lanproxy (CVE-2021-3019) بتجاوز القيود عبر ../ لقراءة أي ملف. تتيح هذه الثغرة اجتياز الدليل لقراءة /../conf/config.properties للحصول على بيانات اعتماد الاتصال بالشبكة الداخلية.

تأثير الثغرة

Lanproxy 0.1

الاستكشاف الشبكي

header= "Server: LPS-0.1"

إعادة إنتاج الثغرة