خادم الويب Goahead (قبل الإصدار 5.1.5) إثبات مفهوم لـ RCE (CVE-2021-42342)

تم اكتشاف ثغرة حديثة في خادم الويب Goahead بواسطة William Bowling تؤدي إلى تنفيذ أوامر عن بُعد (RCE) على الخادم المُختَرق.

الخلل موجود في الإصدارات السابقة للإصدار 5.1.5، والتي وفقًا لـ Shodan تغطي حوالي 2.8 مليون خادم على الإنترنت.
CVE متاح الآن [https://nvd.nist.gov/vuln/detail/CVE-2021-42342]

ينتج RCE عن حقيقة أنه إذا تم تمكين مرشح رفع الملفات، فيمكن للمستخدم رفع الملفات وفي نفس الوقت تعيين متغيرات النموذج.

تتحول هذه المتغيرات إلى متغيرات بيئة لنظام التشغيل. هذه ليست مشكلة عادةً، ففي حالات رفع النماذج العادية، تُسبق المتغيرات البيئية بـ CGI_ (الافتراضي). لكن إذا تم تمكين مرشح رفع الملفات، فإن خطأ في الكود يؤدي إلى حذف هذه البادئة = RCE فوري عبر المتغيرات البيئية + الملف.

إنشاء كائن مشترك بسيط

ما يلي سيطبع فقط "Hello World" على الخادم البعيد ولكنه يمكن أن يكون أي شيء حقًا:

#include <stdio.h>
#include <sys/types.h>
#include <stdlib.h>
#include <unistd.h>
static void before_main(void) __attribute__((constructor));

static void before_main(void)
{
    write(1, "Hello World!\n", 14);
}

قم بالتجميع باستخدام:

gcc -fPIC -shared -o poc.so poc.c -nostartfiles