CVE-2024-51747

总结

Kanboard 是一款专注于看板方法论的项目管理软件。通过身份验证的 Kanboard 管理员可以读取并删除服务器上的任意文件。Kanboard 中可查看或下载的文件附件，是通过 `project_has_files` SQLite 数据库中的 `path` 条目进行解析的。因此，攻击者若能通过专用功能上传经过修改的 sqlite.db，便可利用路径遍历漏洞设置任意文件链接。一旦修改后的数据库被上传并访问项目页面，即可触发文件下载，从而下载 Kanboard 应用程序权限上下文内可读取的所有文件。此问题已在 1.2.42 版本中得到修复，建议所有用户升级。目前该漏洞尚无已知的变通方案。

• CVE-2024-51747PoC

  针对 CVE-2024-51747 的概念验证利用，通过操作 Web 应用程序管理面板中的 SQLite 数据库实现身份验证下的文件读取与删除。