🚀 CVE-2023-22047 - Exploit LFI PeopleSoft

Inclusion locale de fichier (LFI) non authentifiée dans Oracle PeopleSoft Enterprise PeopleTools

👨‍💻 Auteur

0xTerror

Chercheur en sécurité | Développeur d'exploits

📋 Description

CVE-2023-22047 est une vulnérabilité critique d'inclusion locale de fichier (LFI) non authentifiée découverte dans Oracle PeopleSoft Enterprise PeopleTools. Cet exploit permet à un attaquant de lire des fichiers arbitraires sur le serveur cible sans aucune authentification, ce qui peut conduire à l'exposition de données sensibles telles que :

• 🔐 Fichiers de configuration système
• 🔑 Identifiants de base de données
• 🛡️ Identifiants administrateur WebLogic
• 📄 Code source
• 🌐 Variables d'environnement
• 🔓 Hachages de mots de passe

🔍 Ce qui le rend vulnérable

Analyse de la cause racine

La vulnérabilité existe dans le composant Updates Environment Management de PeopleSoft Enterprise PeopleTools. Le défaut est déclenché par une gestion inappropriée du paramètre wsrp-url dans le point de terminaison /RP.

Détails techniques

Diagramme du flux d'attaque

graph LR
    A[Attacker] -->|GET /RP?wsrp-url=file:///etc/passwd| B[PeopleSoft Server]
    B -->|Reads /etc/passwd| C[File System]
    C -->|Returns file content| B
    B -->|Sends file content| A