CVE-2022-22733

CVE-2022-22733 est une vulnérabilité qui affecte Apache ShardingSphere ElasticJob-UI 3.0.0 et les versions antérieures. La vulnérabilité mène à une élévation de privilèges. De plus, en abusant des privilèges élevés, une attaque JDBC peut être réalisée et mener à une exécution de code à distance (RCE). Vous pouvez lire l'analyse de la vulnérabilité ici et le blog expliquant pas à pas la rédaction de l'exploit ici.

L'exploit fonctionne de la manière suivante :

• Se connecter avec le compte à faibles privilèges.
• Obtenir le accessToken généré de manière non sécurisée.
• Décoder le accessToken généré de manière non sécurisée.
• Analyser les données décodées à partir du accessToken.
• Récupérer les identifiants du compte root à partir des données analysées.
• Se connecter avec les identifiants du compte root et obtenir tous les privilèges sur l'application.
• Envoyer une requête de test de connexion en abusant de l'attaque ``JDBC`.

Utilisation

Vous pouvez télécharger le fichier JAR ici et le code source ici.

• Exécuter jar :

java -jar CVE-2022-22733.jar

• Code du script SQL :

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

Démo