上方蓝色字体关注我们，一起学安全！作者：蔷薇本文字数：499阅读时长：1～2min声明：请勿用作违法用途，否则后果自负0x01 简介Lanproxy是ffay个人开发者的一个可将局域网内服务代理到公网的内网穿透工具。
0x02 漏洞概述Lanproxy 0.1 存在路径遍历漏洞，该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。
0x03 影响版本Lanproxy 0.1
0x04 环境搭建1、下载安装包
发布包地址：
https://file.nioee.com/d/2e81550ebdbd416c933f/2、安装，启动
（复现只下载服务端版本即可，放在一个已经配置好java环境的linux的服务器中。）
mv proxy-server-0.1 /usr/local/vim /usr/local/proxy-server-0.1/conf/config.properties //修改配置文件修改管理员的用户名和密码。（可随意）
cd /usr/local/proxy-server-0.1/bin//进入文件目录chmod +x startup.sh//授予可执行权限./startup.sh //启动服务访问服务页面管理地址：
http://10.1.8.172:8090/搭建好的漏洞环境如下：
0x05 漏洞复现访问服务页面管理地址，抓包利用../进行路径遍历读取文件例如../conf/config.properties同理可知，可以读取其他敏感文件，例如/etc/passwd
0x06 修复方式目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/ffay/lanproxy/commits/master阅读原文看更多复现文章Timeline Sec 团队安全路上，与你并肩前行