CVE-2022-22733

CVE-2022-22733 ist eine Schwachstelle, die Apache ShardingSphere ElasticJob-UI 3.0.0 und niedrigere Versionen betrifft. Die Schwachstelle führt zu einer Privilegieneskalation. Durch Missbrauch der eskalierten Privilegien kann ein JDBC-Angriff durchgeführt und RCE erreicht werden. Sie können die Schwachstellenanalyse hier lesen & den Blog zum Schreiben des Exploits Schritt für Schritt hier.

Der Exploit funktioniert wie folgt:

• Anmeldung mit dem Konto mit niedrigen Berechtigungen.
• Erhalten des unsicher generierten accessToken.
• Dekodieren des unsicher generierten accessToken.
• Parsen der dekodierten Daten aus dem accessToken.
• Abrufen der root-Konto-Anmeldedaten aus den geparsten Daten.
• Anmeldung mit den root-Konto-Anmeldedaten und Erlangen vollständiger Berechtigungen in der Anwendung.
• Senden einer Verbindungstest-Anfrage unter Missbrauch des JDBC-Angriffs.

Verwendung

Sie können die JAR-Datei hier herunterladen & den Quellcode hier.

• Ausführen der jar:

java -jar CVE-2022-22733.jar

• SQL-Skript-Code:

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

Demo