GoTTY 未授权远程命令执行漏洞

GoTTY 远程命令执行
漏洞篇
发布日期:   2022-10-15
更新日期:   2023-02-06
文章字数:   386
阅读时长:   1 分

前言

持续更新：整理下渗透测试工作中发现过的漏洞（包含漏洞描述、漏洞等级、漏洞验证、修复建议），这里不深究漏洞产生的各种后利用或者绕过方式，漏洞验证过程不局限于文章中的方法，能够证明漏洞存在即可。

0x01 漏洞描述

- GoTTY 未授权远程命令执行漏洞 -

GoTTY 是一个简单的基于 Go 语言的命令行工具，它可以将终端（TTY）作为 Web 程序共享。GoTTY 的架构是基于 Hterm + Web Socket 的，它能在 Web 浏览器上运行一个基于 Java 的终端，并支持通过 HTTP 和 HTTPS 访问。当 GoTTY 未正确配置身份验证启动时，任意用户可通过 GoTTY 程序的 Web 页面未授权远程命令执行。

0x02 漏洞等级

威胁级别 高危 中危 低危

0x03 漏洞验证

可通过 Web 探测响应包 Header 中的 Server 字段指纹识别 GoTTY 程序服务。

访问 GoTTY 未授权 Web 界面，输入命令执行即可。

0x04 漏洞修复

  1. 限制客户端访问，GoTTY 使用-c选项启用基本身份验证。
  2. 限制访问路径，GoTTY 使用-r选项，会生成一个随机 URL，以便只有知道该 URL 的人才能访问服务器。
  3. 默认情况下，服务器和客户端之间的所有流量均未加密。当通过 GoTTY 发送机密信息时，建议使用-t在会话中启用 TLS/SSL 的选项
文章作者: LuckySec
文章链接: http://www.luckysec.cn/posts/7a5a9ee7.html
版权声明: 本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 LuckySec !
GoTTY 远程命令执行
评论
 上一篇
任意用户注册漏洞（身份认证缺失） 任意用户注册漏洞（身份认证缺失）
由于应⽤在最初设计时由于未考虑全⾯，在注册模块中程序的判断逻辑及程序的处理流程上存在缺陷，导致攻击者可以绕过程序的处理流程，从⽽达到任意⽤户注册的目的。任意账号注册会造成什么样的危害取决于其具体业务，薅羊毛、拒绝服务、垃圾注册等等，因此任意账号注册需要进行一定的控制。
2022-10-16 漏洞篇
逻辑漏洞 任意用户注册
下一篇 
不安全的 HTTP 方法 不安全的 HTTP 方法
目标服务器启用了不安全的HTTP方法，例如PUT、DELETE、COPY、MOVE、SEARCH、PROPFIND、TRACE等。不合理的权限配置有可能允许未授权的用户对其进行利用，例如攻击者可以通过PUT方法直接上传WebShell文件到有写权限的目录，从而控制网站。
2022-10-14 漏洞篇
配置不当 HTTP
  目录