Podatności FileGator

FileGator przed wersją 7.15.0 w POST /upload używa nazwy resumableFilename jako klucza w współdzielonym magazynie tymczasowym bez przestrzeni nazw. Użytkownik z uprawnieniami do przesyłania może ustawić resumableTotalChunks i resumableTotalSize na zero, aby handler odczytał istniejący plik tymczasowy o tej nazwie i zapisał go w katalogu domowym atakującego. Ten sam mechanizm pozwala dopisywać dane przy dostarczonych chunkach.

FileGator przed wersją 7.15.0 w GET /batchdownload używa batchDownloadStart() do strumieniowania współdzielonego archiwum tymczasowego wybranego przez uniqid z żądania, bez sprawdzenia, czy bieżąca sesja je utworzyła. Użytkownik z uprawnieniami read, download i batchdownload, który pozna identyfikator aktywnego archiwum innego użytkownika, może je pobrać. Udany replay usuwa także oczekujące archiwum ofiary.

FileGator akceptuje dowolne wartości uprawnień Unix przez endpoint API '/chmoditems' i przekazuje je bezpośrednio do funkcji PHP 'chmod()' przez konwersję 'octdec()', bez walidacji. Uwierzytelniony użytkownik z uprawnieniem 'chmod' może podnieść swoje uprawnienia do roota.