Exploit CVE-2023-50164 para el Laboratorio HackTheBox

Descripción

Este exploit fue desarrollado específicamente para el laboratorio Strutted de HackTheBox, con el objetivo de explotar la vulnerabilidad CVE-2023-50164 en Apache Struts 2. La falla permite path traversal a través de un fallo en el manejo de los parámetros de carga de archivos. El exploit fue creado con el propósito de demostrar cómo un atacante puede realizar carga de archivos maliciosos y obtener ejecución remota de código (RCE).

Observación:

Este exploit fue desarrollado exclusivamente con fines educativos dentro del entorno controlado de HackTheBox y no debe ser utilizado en sistemas reales sin permiso explícito. La explotación de vulnerabilidades sin consentimiento es ilegal y poco ética.

Objetivo

El objetivo de este exploit es demostrar cómo la falla en Apache Struts 2, específicamente en el endpoint de carga de archivos, puede ser explotada para:

1. Realizar Path Traversal y acceder a archivos no autorizados.
2. Cargar un archivo malicioso en el servidor.
3. Ejecutar código de forma remota (RCE) en el servidor afectado.

Descripción Técnica

La vulnerabilidad CVE-2023-50164 está asociada al manejo incorrecto de los parámetros de carga de archivos, permitiendo que un atacante manipule el nombre del archivo enviado para realizar path traversal.

Pasos del Exploit

1. Manipulación del Parámetro HTTP: El exploit modifica los parámetros HTTP para incluir caracteres de traversal de directorio (../), permitiendo la carga de un archivo malicioso en una carpeta no autorizada.

2. Envío del Archivo Malicioso: El exploit envía un archivo malicioso usando el método POST en el endpoint /upload.action, explotando la falla de case sensitivity de los parámetros HTTP.

3. Ejecución de Código Remoto: El atacante puede insertar código malicioso que se ejecutará en el servidor después de la carga.

Ejemplo de Solicitud HTTP

A continuación se muestra un ejemplo de una solicitud HTTP que se puede utilizar para explotar la vulnerabilidad:

POST /upload.action HTTP/1.1
Host: vulnerable-server.com
Content-Type: multipart/form-data; boundary=------------------------abcdef
--------------------------abcdef
Content-Disposition: form-data; name="Upload"; filename="img.png"
Content-Type: application/octet-stream
PNG


--------------------------abcdef
Content-Disposition: form-data;
Content-Type: application/octet-stream

../../shell.jsp
--------------------------abcdef--