CVE-2019-17221

总结

PhantomJS 至 2.1.1 版本存在任意文件读取漏洞，可通过针对 file:// URI 的 XMLHttpRequest 加以利用。该漏洞存在于 webpage 模块的 page.open() 函数中，该函数用于加载指定 URL 并调用给定的回调函数。攻击者可以提交一个特制的 HTML 文件作为用户输入，从而读取文件系统上的任意文件。例如，若 page.render() 作为回调函数，则会生成目标文件的 PDF 或图像。注意：该产品已停止开发。

• CVE-2019-17221PoC

  针对CVE-2019-17221的概念验证漏洞利用，展示了通过构造恶意HTML触发page.render()实现文件外泄，从而利用PhantomJS的webpage.open()进行任意文件读取。