ब्लाइंड SSRF से RCE शोषण - PrestaShop 8.1.7

यह दस्तावेज़ एक नए PrestaShop 8.1.7 डॉकर इंस्टॉलेशन पर ब्लाइंड SSRF से RCE शोषण की रूपरेखा प्रस्तुत करता है।

आवश्यक शर्तें

• सुनिश्चित करें कि आपके पास कम से कम एक पुराना मॉड्यूल स्थापित है, उदाहरण के लिए:
  • ps_facetedsearch
• मूल पैकेज डाउनलोड करें:
  • ps_facetedsearch v3.16.1 डाउनलोड करें

पुनरुत्पादन के चरण

1. दुर्भावनापूर्ण फ़ाइल तैयार करें:

   • मूल पैकेज डाउनलोड करें और अनज़िप करें।
   • दुर्भावनापूर्ण कमांड इंजेक्ट करने के लिए उपयुक्त फ़ाइल और फ़ंक्शन चुनें।
   • पेलोड उदाहरण: रूट डायरेक्टरी में एक फ़ाइल बनाएं (जैसे, pwn3ed_bayram.txt). नोट: शेल भी प्राप्त किए जा सकते हैं।
   • मॉड्यूल को पुनः पैक करें और इसे होस्ट करें।

2. मॉड्यूल को अपग्रेड करें:

   • PrestaShop में मॉड्यूल प्रबंधक खोलें।

3. अनुरोध को इंटरसेप्ट और संशोधित करें:

   • अनुरोध को इंटरसेप्ट करें
   • source पैरामीटर को अपनी दुर्भावनापूर्ण ज़िप फ़ाइल होस्ट करने वाले सर्वर पर इंगित करने के लिए बदलें।

अपेक्षित परिणाम

• शोषण से पहले:

  • फ़ाइल सिस्टम अपेक्षित रूप में है, कोई अतिरिक्त फ़ाइल नहीं।

• शोषण के बाद:

  • फ़ाइल pwn3ed_bayram.txt रूट डायरेक्टरी में सफलतापूर्वक बनाई गई है।

अतिरिक्त नोट्स

• समान विधियों का उपयोग करके रिवर्स शेल प्राप्त किए जा सकते हैं।