Apache OFBiz 路径遍历致权限绕过漏洞分析(CVE-2024-25065) 教学文档

漏洞概述

Apache OFBiz是一个著名的开源电子商务平台，提供了创建基于最新J2EE/XML规范和技术标准的企业级应用系统的框架。该漏洞存在于权限验证机制中，允许攻击者通过构造恶意请求绕过认证，进而访问系统中的敏感功能。

受影响版本

• Apache OFBiz < 18.12.12

漏洞原理

核心问题

漏洞存在于org.apache.ofbiz.webapp.control.LoginWorker类的hasBasePermission方法中，该方法用于检查用户是否具有访问Web应用部分的基本权限。由于对用户输入的contextPath参数验证不充分，导致路径遍历攻击成为可能。

关键代码分析

public static boolean hasBasePermission(GenericValue userLogin, HttpServletRequest request) {
    Security security = (Security) request.getAttribute("security");
    if (security != null) {
        ServletContext context = request.getServletContext();
        String serverId = (String) context.getAttribute("_serverId");
        // 获取请求的contextPath，如果为空则设为根路径
        String contextPath = request.getContextPath();
        if (UtilValidate.isEmpty(contextPath)) {
            contextPath = "/";
        }
        // 根据serverId和contextPath获取Web应用配置
        ComponentConfig.WebappInfo info = ComponentConfig.getWebAppInfo(serverId, contextPath);
        if (info != null) {
            return hasApplicationPermission(info, security, userLogin);
        } else {
            if (Debug.infoOn()) {
                Debug.logInfo("No webapp configuration found for : " + serverId + " / " + contextPath, module);
            }
        }
    } else {
        if (Debug.warningOn()) {
            Debug.logWarning("Received a null Security object from HttpServletRequest", module);
        }
    }
    return true;
}

漏洞触发流程

1. 攻击者构造包含路径遍历字符(如../)的特殊URL，例如：/ordermgr/control/login/webtools/control/login
2. 系统处理请求时，request.getContextPath()获取到的contextPath为/ordermgr/control/login/webtools
3. 当调用ComponentConfig.getWebAppInfo(serverId, contextPath)时，由于路径不匹配，无法获取到正确的Web应用配置信息
4. 由于获取不到配置信息，hasBasePermission方法返回true，绕过权限检查
5. 攻击者成功访问受限功能

环境搭建

1. 下载受影响版本(如18.12.05)
2. 配置gradle目录
3. 执行build命令
4. 在build/lib目录下生成ofbiz.jar文件
5. 添加JAR Application进行调试

漏洞利用

基本利用

1. 使用低权限账户(如订单账户ggb)
2. 访问特殊构造的URL：/ordermgr/control/login/webtools/control/login
3. 通过路径遍历字符../绕过权限检查
4. 获取webtools路径的cookie
5. 成功访问webtools首页

高级利用

1. 在请求路径前加上/ordermgr/control/login/前缀
2. 在请求体中提交低权限用户的凭证
3. 虽然页面可能显示"没有权限"，但操作已成功执行(如创建新用户)

修复建议

1. 升级至安全版本：Apache OFBiz 18.12.12或更高版本
2. 补丁主要修复点：
   • 加强contextPath参数的验证
   • 修复路径遍历问题
   • 完善权限检查逻辑

防御措施

1. 实施严格的输入验证，特别是对路径相关参数
2. 采用最小权限原则，限制用户访问
3. 实施多层防御机制，不依赖单一权限检查
4. 定期进行安全审计和代码审查

总结

该漏洞展示了路径遍历攻击如何导致权限绕过，强调了输入验证和权限检查机制的重要性。开发人员应特别注意Web应用框架中路径处理的潜在安全问题，确保所有权限检查点都得到正确执行。