🚀 CVE-2023-22047 - Exploit LFI di PeopleSoft

Inclusione locale di file (LFI) non autenticata in Oracle PeopleSoft Enterprise PeopleTools

👨‍💻 Autore

0xTerror

Ricercatore di Sicurezza | Sviluppatore di Exploit

📋 Descrizione

CVE-2023-22047 è una vulnerabilità critica di inclusione locale di file (LFI) non autenticata scoperta in Oracle PeopleSoft Enterprise PeopleTools. Questo exploit consente a un attaccante di leggere file arbitrari dal server di destinazione senza alcuna autenticazione, portando alla potenziale esposizione di dati sensibili come:

🔐 File di configurazione di sistema
🔑 Credenziali del database
🛡️ Credenziali di amministrazione WebLogic
📄 Codice sorgente
🌐 Variabili d'ambiente
🔓 Hash delle password

🔍 Cosa Lo Rende Vulnerabile

Analisi della Causa Radice

La vulnerabilità risiede nel componente Updates Environment Management di PeopleSoft Enterprise PeopleTools. Il difetto viene attivato da una gestione impropria del parametro wsrp-url nell'endpoint /RP.

Analisi Tecnica

Aspetto	Dettagli
Componente	Updates Environment Management
Endpoint	`/RP` (Resource Provider)
Parametro	`wsrp-url`
Vettore di attacco	Richiesta HTTP GET
Autenticazione	❌ Non richiesta
Tipo di vulnerabilità	CWE-22: Path Traversal
Punteggio CVSS	9.8 (Critico)

Diagramma del Flusso di Attacco

graph LR
    A[Attacker] -->|GET /RP?wsrp-url=file:///etc/passwd| B[PeopleSoft Server]
    B -->|Reads /etc/passwd| C[File System]
    C -->|Returns file content| B
    B -->|Sends file content| A

CVE-2023-22047-Oracle-PeopleSoft-LFI

Più Popolari