neimar47574/cve-2022-24087Exploit de prueba de concepto para CVE-2022-24086 y CVE-2022-24087, que demuestra la ejecución remota de código sin autenticación previa en Magento/Adobe Commerce mediante cargas útiles diseñadas que evaden la validación de entrada.
CVE-2022-24086 y CVE-2022-24087 - vulnerabilidad de validación de entrada incorrecta en el formulario de contacto de Magento Open Source y Adobe Commerce - ha recibido una puntuación CVSS de 9.8 sobre 10, se clasifica como un problema de preautenticación, lo que significa que podría explotarse sin credenciales.
Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4
Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2
Magento Open Source / Adobe Commerce - 2.4.3 - 2.4.3-p1
CVE-2022-24086 fue una vulnerabilidad de seguridad crítica de día cero que afectó a las tiendas Magento. La vulnerabilidad fue reportada en ataques limitados. Otra falla, CVE-2022-24087, tiene el mismo nivel de gravedad y un vector de ataque similar.
Después de investigar, no encontré ningún PoC legítimo y funcional para demostrar la gravedad de esa falla de Adobe y decidí crear el mío propio. Mediante ingeniería inversa de parches oficiales y no oficiales, encontré que en /app/code/Magento/Email/Model/Template/Filter.php la entrada no se limpiaba correctamente y la incapacidad de la plataforma para reconocer una combinación de tipos de caracteres durante la validación del formulario permitía que secuencias dañinas causaran estragos sin control, lo que permitía eludir los métodos de validación de entrada normalmente utilizados para sanear tipos de entrada no deseados. Esto abre la posibilidad de ataques de inyección SQL y de objetos PHP en Magento, que pueden agregar entradas no deseadas en la base de datos o permitir la ejecución remota de código.
Algunas partes del código agregado en los parches oficiales (MDVA-43395) que nos llevan al PoC:
Lo que debemos hacer es crear un payload sofisticado para POST:
