PoC-for-CVE-2020-28948-CVE-2020-28949

PoC für CVE-2020-28948 & CVE-2020-28949

Die hier enthaltenen Dateien enthalten PoCs für CVE-2020-28948 & CVE-2020-28949, um einen Remote-Exploit zu ermöglichen.

Der Server

Der Server-Ordner enthält einen einfachen Upload-Server, der die anfällige Bibliothek Archive_Tar verwendet und sich in server/Archive befindet. Der Server akzeptiert ein Tar-Archiv vom Benutzer, extrahiert es und speichert es im server/uploads/-Ordner.

Um den Server mit der anfälligen Bibliothek zu starten:

cd server
make build
make start

Um den Server mit der gepatchten Bibliothek zu starten:

cd server
make build-patched
make start-patched

Greifen Sie auf den entfernten Server über http://localhost:8080 zu.

CVE-2020-28948 (PHAR-Deserialisierungsangriff)

1. Navigieren Sie zum entsprechenden PoC-Ordner.
2. Geben Sie das Ziel für die beliebige Dateilöschung an, indem Sie $delete_target in create_phar.php ändern.
   • Um die vertrauliche Datei secret.md anzuzeigen, löschen Sie die Datei .htaccess.
   • Um einen DoS durchzuführen, löschen Sie index.html.
3. Erstellen Sie exploit.tar

   make create_exploit
   

4. Laden Sie exploit.tar auf den entfernten Server hoch.
5. Beobachten Sie die Dateilöschung auf dem Server.
   • Sie können auf http://localhost:8080/uploads/secret.md zugreifen, wenn .htaccess gelöscht wurde.

CVE-2020-28949 (PHAR-Inklusionsangriff)

1. Navigieren Sie zum entsprechenden PoC-Ordner.
2. Erstellen Sie exploit.tar

   make create_exploit
   

3. Laden Sie exploit.tar auf den entfernten Server hoch.
4. Beobachten Sie, dass shell.php hochgeladen wurde.
   • Sie können auf http://localhost:8080/shell.php zugreifen.
5. Erreichen Sie eine gewisse RCE (z.B. führen Sie whoami auf dem Server aus).
   • http://localhost:8080/shell.php?cmd=whoami