CVE-2023-33404

जिस उपयोगकर्ता के पास BlogEngine.NET CMS (संस्करण 3.3.8.0 और उससे पहले) पर EditOwnPosts अधिकार है, उसके पास एक दुर्भावनापूर्ण फ़ाइल को हार्ड-कोडेड स्थान पर अपलोड करने की क्षमता होती है।

नीचे स्क्रीनशॉट में दिखाए अनुसार, /api/upload एंडपॉइंट पर "action=video" पैरामीटर के साथ POST अनुरोध, फ़ाइल अपलोड प्रक्रिया को ट्रिगर करता है।

एप्लिकेशन, सबसे पहले, जाँचता है कि वीडियो अपलोड के साथ आगे बढ़ने के लिए उपयोगकर्ता के पास EditOwnPosts अधिकार हैं या नहीं, अन्यथा, एप्लिकेशन एक त्रुटि उत्पन्न करता है।

जैसा कि नीचे स्क्रीनशॉट में दर्शाया गया है, पंक्तियों 101 और 105 पर, एप्लिकेशन अपलोड की जा रही फ़ाइलों के लिए एक हार्ड-कोडेड स्थान निर्धारित करता है। उसके बाद, यह UploadVideo नामक एक फ़ंक्शन को कॉल करता है (पंक्ति 107 पर)

UploadVideo फ़ंक्शन जाँचता है कि लक्ष्य निर्देशिका मौजूद है या नहीं, यदि नहीं है तो उसे बनाता है, और फ़ाइल को निर्देशिका में सहेजता है।

जैसा कि नीचे स्क्रीनशॉट में दर्शाया गया है, यह दुर्भावनापूर्ण फ़ाइल को हार्ड-कोडेड निर्देशिका में ले जाता है। अपलोड की गई फ़ाइल का अनुरोध करने से RCE होता है।