从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞描述： - 标题：Directory Listing via Parameter Manipulation in ZimaOS - 严重性：High - 发布者：LinkLeong - CVE编号：CVE-2024-49359 - 受影响版本：/v2_1/file - 攻击向量：Network - 攻击复杂性：Low - 特权要求：None - 用户交互：None - 范围：Unchanged - 敏感性：High - 完整性：None - 可用性：None 3. 漏洞利用： - 利用步骤： 1. 认证到ZimaOS并获取有效的会话令牌。 2. 使用以下请求来操纵路径参数并列出/ etc 目录的内容： - 响应： 这个响应揭示了/ etc 目录的内容，暴露了系统配置文件，如 /etc/passwd、/etc/shadow 等。 4. 影响： - 敏感信息泄露：攻击者可以查看系统目录的内容，暴露像 /etc/passwd 这样的文件，可能导致进一步的攻击，包括权限提升或未经授权的访问。 - 准备其他攻击：了解哪些文件和目录存在于系统上，使攻击者能够针对特定文件进行未经授权的访问或文件包含攻击。 - 增加特权提升风险：访问像 /etc/shadow 这样的文件可能导致密码破解，允许攻击者提升权限。 5. 推荐措施： - 输入验证：限制路径参数，只允许访问预定义的安全目录，禁止访问像 /etc 这样的关键系统目录。 - 白名单允许目录：实现一个白名单，列出用户允许访问的目录，确保任何不在这些目录的请求都被拒绝。 - 限制文件访问到特定目录：使用代码示例来限制目录列表仅限于安全的、预定义的目录。 6. 可能的修复代码： - 示例代码片段，限制目录列表仅限于安全的、预定义的目录： 这段代码确保用户只能列出/var/safe_directories/ 目录中的文件，并防止访问系统关键目录像 /etc。