kangle ep easypanel面板一处在线文件管理解压漏洞，任意文件读写，软链接跨权跨站跨目录

小樱 · 发表于 2018/8/7 19:16

kangle ep easypanel面板一处在线文件管理解压漏洞，任意文件读写，软链接跨权跨站跨目录

如果需要测试请注意备份，本帖提供的b.zip仅提供/vhs/kangle/etc/文件夹下的读写，实际上文件可是任意路径，可以读写任意文件夹下内容。shortcut.zip提供整个easypanel面板的文件读写。

复现步骤，需要有一个空间权限，解压后的文件如果删除会导致服务器的文件一同删除，测试注意备份。

文件下载：

b.zip.rar (515 Bytes, 下载次数: 20, 售价: 1 樱币)

v123v · 发表于 2018/8/7 19:31

- -我已经删除了-

v123v · 发表于 2018/8/7 19:38

坐等小小樱

weiwie · 发表于 2018/8/8 01:29

1212121212121212121212

idcsm · 发表于 2018/8/8 16:03

请求小樱给出临时修复方式

Ammy.T. · 发表于 2018/8/8 17:08

嗯哼哼

萌新 · 发表于 2018/8/10 00:25

本帖最后由萌新于 2018/8/10 00:30 编辑

这个根目录更可怕,有些人备份数据库的时候会出现在临时文件夹/tmp里面这样会被直接搞到手，而且在网站目录里面删除不掉这个软连接，删除的时候就相当于低权限的“rm -rf /*”

root.zip (107 Bytes, 下载次数: 277)

小樱 · 发表于 2018/8/10 02:08

萌新发表于 2018/8/10 00:25
这个根目录更可怕,有些人备份数据库的时候会出现在临时文件夹/tmp里面这样会被直接搞到手，而且在网站目 ...

这个属于Linux问题没什么办法，只能把php跨目录防护打开不过会引起很多功能失效

小樱 · 发表于 2018/8/10 02:09

萌新发表于 2018/8/10 00:25
这个根目录更可怕,有些人备份数据库的时候会出现在临时文件夹/tmp里面这样会被直接搞到手，而且在网站目 ...

你试试其他面板，应该有相同的问题

萌新 · 发表于 2018/8/10 03:45

小樱发表于 2018/8/10 02:09
你试试其他面板，应该有相同的问题

我试了景安的面板，没有这个问题。宝塔好像也有这个问题，你说的夸目录防护是不是PHP里面的禁止函数

小樱 · 发表于 2018/8/10 05:45

萌新发表于 2018/8/10 03:45
我试了景安的面板，没有这个问题。宝塔好像也有这个问题，你说的夸目录防护是不是PHP里面的禁止函数{:333 ...

就是php.ini的open_basedir啦

萌新 · 发表于 2018/8/10 10:32

小樱发表于 2018/8/10 05:45
就是php.ini的open_basedir啦

我这个一直是打开状态对软连接无效

小樱 · 发表于 2018/8/10 15:21

萌新发表于 2018/8/10 10:32
我这个一直是打开状态对软连接无效

那就没什么办法了，，目录权限配置好就行了。属于Linux层面的问题

萌新 · 发表于 2018/8/10 20:49

好像解决了

小樱 · 发表于 2018/8/10 21:14

萌新发表于 2018/8/10 20:49
好像解决了

嗯哼，你可以发个贴了

余生只爱紫霞 · 发表于 2018/8/12 10:56

修复了，会不会有些功能用不了啊？我看见有的人说可以爆出账号密码

小樱 · 发表于 2018/8/12 21:16

余生只爱紫霞发表于 2018/8/12 10:56
修复了，会不会有些功能用不了啊？我看见有的人说可以爆出账号密码

权限正确的话不会有影响

shenmengxi1220 · 发表于 2018/8/14 14:43

这个实际上是有修复办法的，只需要在解压的时候判断解压后的文件格式就行了，软连接文件一律解压失败。我看EP面板解压是调用的webapp.so，然后应该是调用的7z，然而这些文件都是EP自带的二进制文件，所以一般人没法修复。

小樱 · 发表于 2018/8/14 16:09

shenmengxi1220 发表于 2018/8/14 14:43
这个实际上是有修复办法的，只需要在解压的时候判断解压后的文件格式就行了，软连接文件一律解压失败。我看 ...

不好说，这个方法并不能完全解决，换个说法，不仅仅是空间管理的危害，例如，可以直接绑定域名并且搭建一个文件管理器，如果空间允许跨权的情况，一样会出现该问题。当然仅仅是php空间允许跨权的情况下才会出现。

shenmengxi1220 · 发表于 2018/8/14 17:16

小樱发表于 2018/8/14 16:09
不好说，这个方法并不能完全解决，换个说法，不仅仅是空间管理的危害，例如，可以直接绑定域名并且搭建一 ...

现在php空间都是默认开启open_basedir了，也就是不存在跨权的情况。只需要解决EP这个问题就行了。这个由于需要修复的是已经编译好的二进制文件，所以只能kangle官方修复。

xiaojie · 发表于 2018/8/14 18:32

只对Linux有效吗？

小樱 · 发表于 2018/8/15 00:15

xiaojie 发表于 2018/8/14 18:32
只对Linux有效吗？

跨平台的，windows也可以

xiaojie · 发表于 2018/8/16 10:49

我试了下只有读取删除权限没有写入权限啊怎么回事

Scorpio · 发表于 2018/8/16 16:36

测试下，谢谢！

小樱 · 发表于 2018/8/16 17:34

xiaojie 发表于 2018/8/16 10:49
我试了下只有读取删除权限没有写入权限啊怎么回事

肯定没有写入权限啊，如果有写入权限就属于安全隐患了，所以总体来说此问题不受影响。

小樱 · 发表于 2018/10/19 20:41

webftp.ctl.php听说是这个文件

帐号		自动登录	找回密码
密码			注册论坛