Exploit Blind SSRF a RCE - PrestaShop 8.1.7

Questo documento descrive un exploit Blind SSRF a RCE su una nuova installazione Docker di PrestaShop 8.1.7.

Prerequisiti

• Assicurati di avere almeno un modulo obsoleto installato, ad esempio:
  • ps_facetedsearch
• Scarica il pacchetto originale:
  • Scarica ps_facetedsearch v3.16.1

Passaggi per la riproduzione

1. Prepara il file dannoso:

   • Scarica e decomprimi il pacchetto originale.
   • Scegli un file e una funzione adatti per iniettare il comando dannoso.
   • Esempio di payload: Crea un file nella directory principale (ad es. pwn3ed_bayram.txt). Nota: Potrebbero anche essere attivate shell.
   • Ricompatta il modulo e ospitalo.

2. Aggiorna il modulo:

   • Apri il gestore dei moduli in PrestaShop.

3. Intercetta e modifica la richiesta:

   • Intercetta la richiesta
   • Cambia il parametro source in modo che punti al server che ospita il file zip dannoso.

Risultati previsti

• Prima dell'exploit:

  • Filesystem come previsto senza file aggiuntivi.

• Dopo l'exploit:

  • Il file pwn3ed_bayram.txt viene creato con successo nella directory principale.

Note aggiuntive

• Le shell reverse possono essere ottenute usando metodi simili.