CVE-2026-27180

सारांश

MajorDoMo (जिसे Major Domestic Module भी कहा जाता है) अपडेट URL विषाक्तीकरण के माध्यम से आपूर्ति श्रृंखला समझौते के जरिए बिना प्रमाणीकरण के रिमोट कोड निष्पादन के प्रति संवेदनशील है। saverestore मॉड्यूल अपनी admin() विधि को /objects/?module=saverestore एंडपॉइंट के माध्यम से बिना प्रमाणीकरण के उजागर करता है, क्योंकि यह फ्रेमवर्क के $this->mode के बजाय gr('mode') (जो सीधे $_REQUEST से पढ़ता है) का उपयोग करता है। एक हमलावर auto_update_settings मोड हैंडलर के माध्यम से सिस्टम अपडेट URL को विषाक्त कर सकता है, फिर अपडेट श्रृंखला शुरू करने के लिए force_update हैंडलर को ट्रिगर कर सकता है। autoUpdateSystem() विधि हमलावर-नियंत्रित URL से तुच्छ सत्यापन के साथ एक Atom फ़ीड प्राप्त करती है, TLS सत्यापन अक्षम (CURLOPT_SSL_VERIFYPEER को FALSE पर सेट) के साथ curl के माध्यम से एक tarball डाउनलोड करती है, exec('tar xzvf ...') का उपयोग करके इसे निकालती है, और copyTree() का उपयोग करके सभी निकाले गए फ़ाइलों को दस्तावेज़ रूट में कॉपी करती है। यह एक हमलावर को दो GET अनुरोधों के साथ वेबरूट में मनमानी PHP फ़ाइलें, जिनमें वेबशेल भी शामिल हैं, तैनात करने की अनुमति देता है।

• CVE-2026-27180-MajorDoMo-unauthenticated-RCEएक्सप्लॉइट

  CVE-2026-27180 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो MajorDoMo में अपडेट URL पॉइज़निंग के माध्यम से एक अनप्रमाणित RCE है, जो वेब रूट में एक वेबशेल पहुंचाता है।