CVE-2018-19859 - إثبات مفهوم RCE

يحتوي هذا المستودع على إثبات مفهوم لتنفيذ الأكواد عن بُعد (RCE) ضد OpenRefine < 3.1-beta. من خلال استغلال ثغرة اجتياز الدلائل داخل وظيفة "إنشاء مشروع"، CVE-2018-19859، يمكن لمستخدم خبيث رفع امتداد Java مخصص لتحقيق تنفيذ الأكواد.

يحتوي إثبات المفهوم هذا على قشرة عكسية بسيطة بلغة Java يتم تفعيلها عندما ينتقل المستخدم إلى {webroot}/extension/whiteoak/.

التثبيت

1. احصل على نسخة محلية ضعيفة من OpenRefine مثل الإصدار 2.8.
2. استنسخ مستودع الامتداد هذا إلى دليل openrefine/extensions/.
3. عدّل ملف build.xml في دليل الامتدادات لإضافة مرجع إلى الامتداد الجديد.
4. قم بتجميع الامتداد باستخدام ./refine clean && ./refine build
5. ولّد أرشيف zip الخبيث باستخدام evilarc_whiteoak.py لإنشاء أرشيف "zip slip" لدليل كامل. تأكد من توفير مسار جذر الويب:

python3 evilarc_whiteoak.py -d 14 -p "{webroot directory}/openrefine/webapp/extensions/" whiteoak/

6. ارفع الامتداد باستخدام الثغرة الموصوفة في CVE-2018-19859 عبر وظيفة "إنشاء مشروع" ثم أعد تشغيل خادم OpenRefine.
7. انتقل إلى {webroot}/extension/whiteoak/ واحصل على صدفتك الجديدة.

الاعتمادات

@itsacoderepo لتقديم تفاصيل CVE على GitHub.

@ptoomy3 للأداة الأصلية لتوليد أرشيف Zip Slip، والتي قامت شركة White Oak Security بتحديثها إلى python3 وأضافت دعمًا لأرشفة الدلائل.