51工具盒子- 本文主题： SSH列表数据接口缺乏身份验证机制导致未经授权访问，任意客户端可发起POST请求
- 问题描述： 发现了一个缺乏身份验证的漏洞，该接口允许未经身份验证的用户进行获取管理员添加的节点SSH相关数据，从而导致未经授权的访问和潜在的安全问题。
复现步骤： - 使用任意 HTTP 客户端向接口发送 POST 请求，
- URL事件：/getServerList?pageIndex=1&pageSize=10
- 返回json：
- {
"count": 3,
"list": [
{
"ID": 0,
"CreatedAt": "2024-02-10T07:55:15.051+08:00",
"UpdatedAt": "2024-02-10T07:57:36.343+08:00",
"DeletedAt": null,
"id": 1,
"name": "1",
"ip": "1.1.1.1",
"sshPort": "",
"sshUser": "",
"sshPassword": "",
"key": "11",
"status": 1
},
{
"ID": 0,
"CreatedAt": "2024-02-10T07:57:44.894+08:00",
"UpdatedAt": "2024-02-10T07:57:44.894+08:00",
"DeletedAt": null,
"id": 2,
"name": "1",
"ip": "3.3.3.3",
"sshPort": "",
"sshUser": "",
"sshPassword": "",
"key": "1",
"status": 1
},
{
"ID": 0,
"CreatedAt": "2024-02-10T07:58:40.803+08:00",
"UpdatedAt": "2024-02-10T07:58:40.803+08:00",
"DeletedAt": null,
"id": 3,
"name": "112",
"ip": "2.2.2.2",
"sshPort": "",
"sshUser": "",
"sshPassword": "",
"key": "111",
"status": 1
}
],
"msg": "获取成功",
"rel": true
}
经测试，无鉴权校验，即可获取节点SSH数据，例如SSH的ip和ssh密码。
影响范围：
此漏洞可能影响节点机器被恶意利用，以及系统可能面临的安全风险。
解决方案：
*
- 强烈建议在接口中实施适当的身份验证机制，例如Oauth，以防止未经授权的访问！
