clodop（4.0.8.8版本） 任意文件访问漏洞

1、clodop版本

 如下图所示，浏览器访问  http://localhost:8000/c_sysmessage  ，也可以查看clodop版本信息。

 2、使用burp抓包，调整访问路径，查看其它文件内容

 如上图所示，将GET / HTTP/1.1处的内容调整为其他文件目录，如

GET /..././..././..././..././Windows/System32/drivers/etc/hosts HTTP/1.1

发送后，可以看到clodop所在服务器的hosts文件内容。

3、注意

    ..././   clodop可能处理了请求，过滤掉了 ../  ，但写成  ..././，过滤掉一个  ../，还剩 ../，达到访问其他路径文件的目的。

也可以尝试使用  ....//，过滤掉一个 ../ ，还剩 ../，这种猜测取决于请求处理的规则，有的正则匹配、有的特别白名单等。

4、漏洞修复

目前已知最新版6.571版本已修复。