PoC-for-CVE-2020-28948-CVE-2020-28949

POC pour CVE-2020-28948 & CVE-2020-28949

Les fichiers ici contiennent un PoC pour CVE-2020-28948 & CVE-2020-28949 afin de réaliser une exploitation à distance.

Le serveur

Le dossier serveur contient un serveur de téléchargement simple qui utilise la bibliothèque vulnérable Archive_Tar, située dans server/Archive. Le serveur accepte une archive Tar de l'utilisateur, l'extrait et la stocke dans le dossier server/uploads/.

Pour démarrer le serveur avec la bibliothèque vulnérable :

cd server
make build
make start

Pour démarrer le serveur avec la bibliothèque corrigée :

cd server
make build-patched
make start-patched

Accédez au serveur distant via http://localhost:8080

CVE-2020-28948 (attaque par désérialisation PHAR)

1. Naviguez vers le dossier PoC correspondant.
2. Spécifiez la cible pour la suppression arbitraire de fichiers, en modifiant $delete_target dans create_phar.php
   • Pour afficher le fichier confidentiel secret.md, supprimez le fichier .htaccess
   • Pour faire un DoS, supprimez index.html
3. Créez exploit.tar
   root@kitploit:~

   make create_exploit
   

4. Téléchargez exploit.tar vers le serveur distant
5. Observez la suppression de fichier sur le serveur.
   • Vous pouvez accéder à http://localhost:8080/uploads/secret.md si .htaccess est supprimé.

CVE-2020-28949 (attaque par inclusion PHAR)

1. Naviguez vers le dossier PoC correspondant.
2. Créez exploit.tar
   root@kitploit:~

   make create_exploit
   

3. Téléchargez exploit.tar vers le serveur distant
4. Observez que shell.php est téléchargé.
   • Vous pouvez accéder à http://localhost:8080/shell.php
5. Obtenez une exécution de code à distance (RCE) (par exemple, exécutez whoami sur le serveur)
   • http://localhost:8080/shell.php?cmd=whoami