Blind SSRF zu RCE Exploit - PrestaShop 8.1.7

Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation.

Voraussetzungen

• Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel:
  • ps_facetedsearch
• Laden Sie das Originalpaket herunter:
  • ps_facetedsearch v3.16.1 herunterladen

Schritte zur Reproduktion

1. Schädliche Datei vorbereiten:

   • Laden Sie das Originalpaket herunter und entpacken Sie es.
   • Wählen Sie eine geeignete Datei und Funktion, um den schädlichen Befehl einzuschleusen.
   • Payload-Beispiel: Erstellen Sie eine Datei im Root-Verzeichnis (z.B. pwn3ed_bayram.txt). Hinweis: Es könnten auch Shells geöffnet werden.
   • Packen Sie das Modul neu und hosten Sie es.

2. Modul aktualisieren:

   • Öffnen Sie den Modulmanager in PrestaShop.

3. Anfrage abfangen und ändern:

   • Fangen Sie die Anfrage ab
   • Ändern Sie den Parameter source so, dass er auf den Server verweist, der Ihre schädliche Zip-Datei hostet.

Erwartete Ergebnisse

• Vor dem Exploit:

  • Dateisystem wie erwartet ohne zusätzliche Dateien.

• Nach dem Exploit:

  • Die Datei pwn3ed_bayram.txt wurde erfolgreich im Root-Verzeichnis erstellt.

Zusätzliche Hinweise

• Reverse-Shells könnten mit ähnlichen Methoden erhalten werden.