Exploitation de SSRF aveugle vers RCE - PrestaShop 8.1.7

Ce document décrit une exploitation de SSRF aveugle vers RCE sur une installation Docker fraîche de PrestaShop 8.1.7.

Prérequis

• Assurez-vous d'avoir au moins un module obsolète installé, par exemple :
  • ps_facetedsearch
• Téléchargez le package d'origine :
  • Télécharger ps_facetedsearch v3.16.1

Étapes pour reproduire

1. Préparer le fichier malveillant :

   • Téléchargez et décompressez le package d'origine.
   • Choisissez un fichier et une fonction appropriés pour injecter la commande malveillante.
   • Exemple de payload : Créez un fichier dans le répertoire racine (par exemple, pwn3ed_bayram.txt). Remarque : des shells peuvent également être obtenus.
   • Recompressez le module et hébergez-le.

2. Mettre à niveau le module :

   • Ouvrez le gestionnaire de modules dans PrestaShop.

3. Intercepter et modifier la requête :

   • Interceptez la requête
   • Modifiez le paramètre source pour pointer vers le serveur hébergeant votre fichier zip malveillant.

Résultats attendus

• Avant l'exploitation :

  • Système de fichiers normal, sans fichier supplémentaire.

• Après l'exploitation :

  • Le fichier pwn3ed_bayram.txt est créé avec succès dans le répertoire racine.

Remarques supplémentaires

• Des shells inversés pourraient être obtenus en utilisant des méthodes similaires.