Blind SSRF to RCE Exploit - PrestaShop 8.1.7

Este documento describe una explotación de Blind SSRF a RCE en una instalación docker limpia de PrestaShop 8.1.7.

Requisitos previos

• Asegúrate de tener al menos un módulo desactualizado instalado, por ejemplo:
  • ps_facetedsearch
• Descarga el paquete original:
  • Descargar ps_facetedsearch v3.16.1

Pasos para reproducir

1. Prepara el archivo malicioso:

   • Descarga y descomprime el paquete original.
   • Elige un archivo y una función adecuados para inyectar el comando malicioso.
   • Ejemplo de payload: crea un archivo en el directorio raíz (por ejemplo, pwn3ed_bayram.txt). Nota: también se podría obtener una shell.
   • Reempaqueta el módulo y alójalo.

2. Actualiza el módulo:

   • Abre el administrador de módulos en PrestaShop.

3. Intercepta y modifica la solicitud:

   • Intercepta la solicitud
   • Cambia el parámetro source para que apunte al servidor que aloja tu archivo zip malicioso.

Resultados esperados

• Antes de la explotación:

  • Sistema de archivos como se esperaba, sin archivos adicionales.

• Después de la explotación:

  • El archivo pwn3ed_bayram.txt se crea correctamente en el directorio raíz.

Notas adicionales

• Se podrían obtener shells inversas utilizando métodos similares.