CVE-2024-52302：常见用户管理中的无限制文件上传漏洞

概述

我在 common-user-management 中发现了一个关键的安全漏洞，这是一个稳健的 Spring Boot 应用程序，提供用于动态控制用户访问的用户管理服务。该漏洞影响 /api/v1/customer/profile-picture 端点，允许攻击者上传未经适当验证的文件，这可能导致远程代码执行（RCE）。

漏洞利用代码

你可以使用以下 Python 脚本来利用此漏洞：

python exploit.py -u "customer_user" -p "your_password" -f "malicious.jsp" -url "https://target.com"

参数：

-u：用户名
-p：密码
-f：要上传的恶意文件 
-url：目标 URL

总结

端点 /api/v1/customer/profile-picture 存在一个关键的安全漏洞。该端点允许文件上传，且未进行适当的验证或限制，从而使攻击者能够上传恶意文件，进而导致远程代码执行（RCE）。

漏洞描述

问题源于对文件扩展名和 Content-Type 头缺乏验证。因此，应用程序允许上传任意文件，包括：

• HTML 文件（已测试）
• 服务器端脚本文件（例如 JSP、PHP、ASP 等）