Goagent客户端 pac漏洞 可被远程遍历目录及下载任意文件

danyanpi

远程访问运行Goagent客户端的机器，输入下列格式的url，（其中127.0.0.1 替换成远程机器的IP） 即可远程遍历目录及下载任意文件。

http://127.0.0.1:8086/%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/

该漏洞对内网使用的机器（linux、windows）及提供公网PAC服务的，均存在上述问题。


最新版本3.2.3依然有此问题

如果有做公网pac的，建议立刻停掉，等待修正

目前解决方案，禁用pac，修改 proxy.ini 里面的
[pac]
enable = 1

修改为：
[pac]
enable = 0

重新启动Goagent客户端即可。

貓咪燒香

几年前的了。。。你这属于挖坟

[listen]
ip = 127.0.0.1

就完事了

还有
你发这个区真的合适吗？

a_luopeng

貓咪燒香 发表于 2014-12-3 18:09
几年前的了。。。你这属于挖坟

你的签名真的合适吗？

貓咪燒香

a_luopeng 发表于 2014-12-4 10:02
你的签名真的合适吗？

难道你不觉得很呆萌么？

貓咪燒香

貓咪燒香 发表于 2014-12-4 15:30
难道你不觉得很呆萌么？

靠！被扣3分...
我哪里说错了吗？！！！！！！！

046569

貓咪燒香 发表于 2014-12-4 15:31
靠！被扣3分...
我哪里说错了吗？！！！！！！！

系统都瞅你不爽了

貓咪燒香

046569 发表于 2014-12-4 16:16
系统都瞅你不爽了

你这个系统明显的有bug！！！::>_<::

shell32.dll

貓咪燒香 发表于 2014-12-4 19:15
你这个系统明显的有bug！！！::>_

呆萌个毛线啊

a_luopeng

貓咪燒香 发表于 2014-12-4 15:30
难道你不觉得很呆萌么？

变了好吗？