CVE-2024-42640

परिचय

angular-base64-upload के v0.1.21 से पहले के संस्करण angular-base64-upload/demo/server.php एंडपॉइंट के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के लिए संवेदनशील हैं। इस कमजोरी का फायदा उठाकर एक हमलावर सर्वर पर मनमाना फ़ाइल सामग्री अपलोड कर सकता है, जिसे बाद में angular-base64-upload/demo/uploads एंडपॉइंट के माध्यम से एक्सेस किया जा सकता है। इससे पहले से अपलोड की गई सामग्री का निष्पादन होता है और अंततः हमलावर सर्वर पर कोड निष्पादन प्राप्त करने में सक्षम होता है।

उपयोग

git clone https://github.com/rvizx/CVE-2024-42640
cd CVE-2024-42640
python3 exploit.py <target> # यह एक PHP कमांड शेल (वेब-शेल) का उपयोग करेगा
python3 exploit.py <target> --rev # यह एक PHP रिवर्स शेल का उपयोग करेगा

समाधान और सत्यापन

सुरक्षा समस्या को ठीक करने के लिए,

1. angular-base64-upload लाइब्रेरी को v0.1.21 या उससे नए संस्करण में अपडेट करें।
2. निर्भरता स्थापना निर्देशिका के अंतर्गत angular-base64-upload फ़ोल्डर से demo फ़ोल्डर हटाएँ।

सुरक्षा समस्या को ठीक करने के लिए ऊपर उल्लिखित दूसरे विकल्प का उपयोग करके निम्नलिखित fix.sh स्क्रिप्ट विकसित की गई है,

उपयोग (समाधान और सत्यापन)

git clone https://github.com/rvizx/CVE-2024-42640
cd CVE-2024-42640
chmod +x fix.sh
./fix.sh  # उदाहरण: ./fix.sh /app | tee -a /tmp/verify.log

सुरक्षा मुद्दा विवरण

शोषण शीर्षक: Angular-Base64-Upload लाइब्रेरी के माध्यम से अप्रमाणित RCE
शोधकर्ता: Ravindu Wickramasinghe | rvz (@rvizx9)
गंभीरता: क्रिटिकल - 10.0 (CVSS 4.0)
विक्रेता होमपेज: https://www.npmjs.com/package/angular-base64-upload
सॉफ्टवेयर लिंक: https://github.com/adonespitogo/angular-base64-upload
वेक्टर: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
कमजोर संस्करण: < v0.1.21
ठीक किए गए संस्करण: >= v0.1.21
परीक्षित: Arch Linux
CVE : CVE-2024-42640
NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-42640
Github PoC शोषण लिंक : https://github.com/rvizx/CVE-2024-42640
ब्लॉग पोस्ट: https://www.zyenra.com/blog/unauthenticated-rce-in-angular-base64-upload.html