🚀 CVE-2023-22047 - PeopleSoft LFI एक्सप्लॉइट

Oracle PeopleSoft Enterprise PeopleTools में बिना प्रमाणीकरण के लोकल फ़ाइल समावेशन (LFI)

👨‍💻 लेखक

0xTerror

सुरक्षा शोधकर्ता | एक्सप्लॉइट डेवलपर

📋 विवरण

CVE-2023-22047 एक गंभीर बिना प्रमाणीकरण वाली लोकल फ़ाइल समावेशन (LFI) भेद्यता है जो Oracle PeopleSoft Enterprise PeopleTools में पाई गई है। यह एक्सप्लॉइट एक हमलावर को बिना किसी प्रमाणीकरण के लक्षित सर्वर से किसी भी फ़ाइल को पढ़ने की अनुमति देता है, जिससे संवेदनशील डेटा जैसे निम्नलिखित के उजागर होने की संभावना बनती है:

• 🔐 सिस्टम कॉन्फ़िगरेशन फ़ाइलें
• 🔑 डेटाबेस क्रेडेंशियल्स
• 🛡️ WebLogic एडमिन क्रेडेंशियल्स
• 📄 सोर्स कोड
• 🌐 एनवायरनमेंट वेरिएबल्स
• 🔓 पासवर्ड हैश

🔍 इसे क्या भेद्य बनाता है

मूल कारण विश्लेषण

यह भेद्यता PeopleSoft Enterprise PeopleTools के Updates Environment Management घटक में मौजूद है। यह दोष /RP एंडपॉइंट में wsrp-url पैरामीटर के अनुचित हैंडलिंग से उत्पन्न होता है।

तकनीकी विवरण

हमला प्रवाह आरेख

graph LR
    A[Attacker] -->|GET /RP?wsrp-url=file:///etc/passwd| B[PeopleSoft Server]
    B -->|Reads /etc/passwd| C[File System]
    C -->|Returns file content| B
    B -->|Sends file content| A