malwareman007/cve-2022-36537POC de CVE-2022-36537
R1Soft Server Backup Manager utilise le framework ZK comme framework principal. Sa sécurité exige que toutes les parties impliquées dans les projets Web3 accordent davantage d’attention aux vulnérabilités de sécurité des diverses infrastructures Web3 et les corrigent en temps utile afin d’éviter les risques de sécurité potentiels et les pertes d’actifs numériques. Nous détecterons en temps utile, suivrons les divers risques de sécurité sur web3 et fournirons des solutions de sécurité de premier plan pour garantir que le monde web3, en chaîne et hors chaîne, soit sûr et robuste.
ZK est le principal framework Web Java open-source pour la création d’applications Web d’entreprise. Avec plus de 2 000 000 de téléchargements, ZK équipe une grande variété d’entreprises et d’institutions, allant des petites sociétés aux entreprises du Fortune Global 500 dans de nombreux secteurs.
R1Soft Server Backup Manager (SBM) offre aux fournisseurs de services une solution flexible et adaptée aux serveurs qui élimine les tracas des sauvegardes traditionnelles. Les utilisateurs peuvent exécuter des sauvegardes toutes les 15 minutes sans impact sur les performances du serveur. Près de 1 800 fournisseurs de services l’utilisent pour protéger 250 000 serveurs.
Framework ZK v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 et 8.6.4.1.
ConnectWise Recover v2.9.7 et les versions antérieures sont concernées.
R1Soft Server Backup Manager v6.16.3 et les versions antérieures sont concernées.
D’après la description de la vulnérabilité, si la route /zkau/upload contient le paramètre nextURI, le servlet ZK AuUploader réacheminera la requête de transfert, ce qui peut contourner l’authentification d’identité et renvoyer les fichiers du contexte Web, tels que l’obtention de web.xml, de la page zk, des informations de configuration applicationContext-security.xml, etc.
Vous avez besoin de python3, pip3, git.
git clone https://github.com/Malwareman007/CVE-2022-36537-EXPLOIT.git
cd CVE-2022-36537-EXPLOIT
pip3 install -r requirements.txt
python3 CVE-2022-36537.py
Bearcat