CVE-2023-47253 | Qualitor <= 8.20 बिना प्रमाणीकरण वाला RCE

CVE-2023-47253 | Qualitor <= 8.20 बिना प्रमाणीकरण वाला RCE

विवरण

Qualitor व्यवसाय प्रक्रिया प्रबंधन के लिए एक मंच है, और यह प्रणाली ब्राज़ील की विभिन्न कंपनियों में मौजूद है, जिन्हें केवल Google dorking का उपयोग करके पहचाना जा सकता है।

हमारी टीम ने एप्लिकेशन में रिमोट कोड एक्सीक्यूशन (RCE) के प्रति संवेदनशील एक भेद्यता की पहचान की, जो PHP कोड के रिमोट निष्पादन की अनुमति देती है, जैसे system() और passthru() जैसे फ़ंक्शन।

नीचे दिए गए कोड में, आप भेद्य पृष्ठ का स्रोत कोड देख सकते हैं जो eval() फ़ंक्शन को कॉल करता है, जो कोड के रिमोट निष्पादन को सक्षम बनाता है। यह फ़ाइल /html/ad/adpesquisasql/request/processVariavel.php में होता है।

include("../../../../configLingua.php");
header("Content-type: text/javascript; charset=".$_SESSION['A_appEncoding']);
header("Expires: Thu, 01 Jan 1990 00:00:00 GMT");

$strReturn = '';

eval($_REQUEST['gridValoresPopHidden']);

importClass('AdPesquisaSqlVar');
$bean = new AdPesquisaSqlVarBean();

$vo = $bean->povoaVoComArray($_REQUEST);

if (in_array($_REQUEST['nmalias'],

array('dtiniciomesatual',
'dtfimmesatual',
'dtiniciomespassado',

प्रूफ ऑफ कॉन्सेप्ट (POC)

बस अपने PHP कोड के साथ "gridValoresPopHidden" पैरामीटर में URL एक्सेस करें।

शोधकर्ता

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

• OpenXP Research Team