Gor Plugin HTTP Basic Credential Leak via Twig (CVE-220/522)

漏洞总结：Gor 插件 HTTP Basic 凭证泄露漏洞 漏洞概述 在启用 HTTP Basic 身份验证的网站上，用户可仅通过编写页面内容，利用 Twig 模板引擎访问并泄露其他用户（包括管理员）的 HTTP Basic 用户名和密码。该漏洞源于 Gor 插件在 2.0.0 至 2.2.4 版本中，将 变量中的原始请求头（含 ）暴露给 Twig 模板，导致敏感凭证被渲染到页面中。 影响范围 受影响版本：Gor 插件 2.0.0 ~ 2.2.5 已修复版本：2.2.5 严重程度：中等（CVSS v3: 无已知利用） 受影响对象： - 使用 HTTP Basic 身份验证的站点 - 页面作者可访问 变量（如 ） - 不启用 HTTP Basic 身份验证的站点不受影响 修复方案 升级至 2.2.5 或更高版本：从该版本起， 变量不再包含 HTTP Basic 凭证，因此无法通过页面内容或主题获取。 临时缓解措施（旧版本）： - 若需从服务器变量读取数据，应改用 以外的变量（如 ），避免直接暴露凭证。 - 配置更改无需额外操作，升级即生效。 POC / 利用代码 > 此代码片段可直接嵌入页面内容，在受影响的 Gor 版本中会输出包含 Base64 编码的用户名和密码的 Authorization 头。 附加说明 漏洞仅影响使用 HTTP Basic 身份验证的站点。 在 2.0.0–2.0.23 版本中，泄露的凭证还会显示在页面底部，便于攻击者窃取。 报告者：@hansengraven1016 漏洞编号：CVE-220、CVE-522（无已知利用）

Goal Reached Thanks to every supporter — we hit 100%!

Gor Plugin HTTP Basic Credential Leak via Twig (CVE-220/522)

More from this source