استغلال SSRF أعمى إلى RCE - PrestaShop 8.1.7

يوضح هذا المستند استغلال SSRF أعمى إلى RCE على تثبيت Docker نظيف لـ PrestaShop 8.1.7.

المتطلبات الأساسية

• تأكد من تثبيت وحدة قديمة واحدة على الأقل، على سبيل المثال:
  • ps_facetedsearch
• قم بتنزيل الحزمة الأصلية:
  • تنزيل ps_facetedsearch v3.16.1

خطوات إعادة الإنتاج

1. تحضير الملف الخبيث:

   • قم بتنزيل وفك ضغط الحزمة الأصلية.
   • اختر ملفًا ودالة مناسبة لحقن الأمر الخبيث.
   • مثال على الحمولة: إنشاء ملف في الدليل الجذر (مثل pwn3ed_bayram.txt). ملاحظة: يمكن أيضًا الحصول على شيل.
   • أعد تعبئة الوحدة واستضفها.

2. ترقية الوحدة:

   • افتح مدير الوحدات في PrestaShop.

3. اعتراض الطلب وتعديله:

   • اعترض الطلب
   • غيّر معامل source ليشير إلى الخادم الذي يستضيف ملف zip الخبيث الخاص بك.

النتائج المتوقعة

• قبل الاستغلال:

  • نظام الملفات كما هو متوقع دون أي ملفات إضافية.

• بعد الاستغلال:

  • تم إنشاء الملف pwn3ed_bayram.txt بنجاح في الدليل الجذر.

ملاحظات إضافية

• يمكن الحصول على قذائف عكسية (Reverse Shells) باستخدام طرق مماثلة.