PoC-for-CVE-2020-28948-CVE-2020-28949 — Exploit de prueba de concepto para CVE-2020-28948 y CVE-2020-28949 dirigido a vulnerabilidades de deserialización e inclusión PHAR en Archive_Tar, que permite la eliminación remota de archivos y la ejecución de código. | Kitploit

POC para CVE-2020-28948 y CVE-2020-28949

Los archivos aquí contienen el PoC para CVE-2020-28948 y CVE-2020-28949 para lograr la explotación remota.

El servidor

La carpeta server contiene un servidor de subida simple que utiliza la librería vulnerable Archive_Tar, ubicada en server/Archive. El servidor acepta un archivo Tar del usuario, lo extrae y lo almacena en la carpeta server/uploads/.

Para iniciar el servidor con la librería vulnerable:

cd server
make build
make start

Para iniciar el servidor con la librería parcheada:

cd server
make build-patched
make start-patched

Accede al servidor remoto a través de http://localhost:8080

CVE-2020-28948 (Ataque de deserialización PHAR)

Navega a la carpeta de PoC correspondiente.
Especifica el objetivo para la eliminación arbitraria de archivos modificando en

$delete_target

create_phar.php

Navega a la carpeta de PoC correspondiente.
Crea exploit.tar
```
make create_exploit
```
Sube exploit.tar al servidor remoto
Observa que shell.php se sube.
- Puedes acceder a http://localhost:8080/shell.php
Logra algo de RCE (por ejemplo, ejecuta whoami en el servidor)
- http://localhost:8080/shell.php?cmd=whoami

PoC-for-CVE-2020-28948-CVE-2020-28949

Más Populares

CVE-2020-28949 (Ataque de inclusión PHAR)