Thruk-CVE-2023-34096

واجهة مراقبة Thruk الإصدارات <= v3.06 معرضة لـ CVE-2023-34096 (Path Traversal).

الاستغلال الحالي مكتوب بلغة Python 3 ويستغل الثغرة لرفع ملف PoC إلى مجلدات Thruk الشائعة المتعددة بالإضافة إلى بعض مجلدات Linux.

CVSS

قامت CNA GitHub, Inc. بتعيين درجة CVSS 3.1 مقدارها 6.5 (متوسطة) لهذا الاكتشاف. (تحقق من NIST NVD)

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

ملخص الثغرة

• CVE المخصص: CVE-2023-34096
• مؤلف CVE: Galoget Latorre (@galoget)
• الخطورة: 6.5 متوسطة
• النوع: اجتياز المسار
• المنتج: واجهة مراقبة Thruk
• الإصدارات المتأثرة: جميع الإصدارات <= 3.06
• الإصدار المصحح: 3.06-2

الجدول الزمني

• 2023-05-25: تم تحديد هذه الثغرة بواسطة Galoget Latorre.
• 2023-06-02: التواصل الأولي مع المشرف عبر GitHub Security Advisory يشمل تفاصيل الثغرة وإثبات المفهوم (PoC).
• 2023-06-05: تم تعيين CVE-2023-34096.
• 2023-06-06: يقوم المشرف بإصدار تصحيح مع الإصدار 3.06-2، انظر سجل التغييرات Thruk.
• 2023-06-08: التنبيه الأمني من GitHub تم إصداره من قبل المشرف.
• 2023-06-08: تم إصدار التنبيه الأمني (منشور المدونة) بواسطة Galoget Latorre.
• 2023-06-08: تم إصدار إثبات المفهوم (هذا المستودع) بواسطة Galoget Latorre.
• 2023-06-09: تم مشاركة إثبات المفهوم بواسطة قاعدة بيانات الاستغلال (Exploit-DB).
• 2023-06-09: تم مشاركة إثبات المفهوم بواسطة Packet Storm Security.

الاعتمادات

تم تحديد هذه الثغرة الأمنية والإبلاغ عنها للمشرف (مطوري Thruk) بواسطة Galoget Latorre، مستشار أمني في Hackem Cybersecurity Research Group و Dreamlab Technologies.

المراجع

• مدونة مؤلف CVE: https://galogetlatorre.blogspot.com/2023/06/cve-2023-34096-path-traversal-thruk.html
• التنبيه الأمني من GitHub: https://github.com/sni/Thruk/security/advisories/GHSA-vhqc-649h-994h
• قاعدة بيانات الاستغلال (Exploit-DB): https://www.exploit-db.com/exploits/51509
• Packet Storm Security: https://packetstormsecurity.com/files/172822/Thruk-Monitoring-Web-Interface-3.06-Path-Traversal.html
• NVD NIST: https://nvd.nist.gov/vuln/detail/CVE-2023-34096
• MITRE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34096
• استغلالات أخرى (PoCs) من تأليف Galoget:
  • قاعدة بيانات الاستغلال (Exploit-DB): https://www.exploit-db.com/?author=11838
  • Packet Storm Security: https://packetstormsecurity.com/files/author/16617/

عرض توضيحي

ملاحظة: في الصورة السابقة، يمكنك رؤية أن الاستغلال يظهر رسالة خطأ لآخر 3 محاولات، وذلك لأنه في بيئة الاختبار بعض المجلدات كانت غير موجودة أو أن مستخدم Apache لم يكن لديه أذونات كتابة على تلك المسارات. يعمل الاستغلال بشكل صحيح وخرج الاختبار كان يهدف لاختبار جميع الحالات الممكنة.