Strapi v4.1.12

شرح الثغرة:

تسمح ثغرة رفع ملفات غير مقيدة في وظيفة إضافة أصول جديدة في Strapi v4.1.12 للمهاجمين بتنفيذ كود عشوائي عبر ملف مُعد.

نواقل الهجوم:

• بعد رفع ملف يحتوي على محتوى ضار، عندما يفتح المستخدم رابط الملف، سيتم تنفيذه.

الحمولة :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf

تم الاختبار على:

1. Strapi الإصدار 4.1.12
2. Google Chrome الإصدار 102.0.5005.61 (البناء الرسمي) (64-بت)

المكوّن المتأثر:

• في صفحة "مكتبة الوسائط"، يُسمح برفع الملفات التي تحتوي على محتوى ضار إلى النظام.

خطوات الهجوم:

1. سجّل الدخول باستخدام مستخدم لديه صلاحية رفع الملفات.
2. انقر على قائمة "مكتبة الوسائط"، ثم انقر على "+ إضافة أصول جديدة".
3. انقر على زر "تصفح الملفات"، ثم حدد الملف المُجهز الذي يحتوي على محتوى ضار.
4. ثم انقر على زر "رفع أصل واحد إلى المكتبة" لرفع الملف إلى النظام.