دليل إثبات المفهوم لثغرة تنفيذ الأوامر عن بُعد في Sourcegraph Gitserver < 3.37.0 (CVE-2022-23642)

يحتوي Sourcegraph قبل الإصدار 3.37.0 على ثغرة تنفيذ أوامر عن بُعد في خدمة gitserver الخاصة به. ويرجع ذلك إلى عدم وجود تقييد على تنفيذ إعدادات git، وبالتالي يمكن تمرير "core.sshCommand" في وسائط HTTP والتي يمكن أن تحتوي على أوامر bash عشوائية. لاحظ أن هذا ممكن فقط إذا كان gitserver مكشوفًا للمهاجم. تم اختبار ذلك على Sourcegraph 3.36.3

الإعداد لاختبار docker

تم استخدام حاوية Sourcegraph docker الإصدار 3.63.3 للاختبار. كما تم كشف منفذ gitserver 3178

معلمات الاستغلال:

• وجود gitserver مكشوف لـ Sourcegraph
• وجود مستودع موجود على sourcegraph

دليل الإثبات

المراجع:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23642
• https://github.com/sourcegraph/sourcegraph