febinrev/cve-2021-46398_chamilo-lms-rce
Chamilo LMS v1.11.14 è stato scoperto contenere una vulnerabilità di iniezione di codice zero click che consente agli aggressori di eseguire codice arbitrario tramite un plugin appositamente predisposto. Questa vulnerabilità viene attivata attraverso l'interazione dell'utente con la pagina del profilo dell'aggressore.
È stato scoperto che Chamilo LMS v1.11.14 contiene una vulnerabilità di iniezione di codice zero click che consente agli aggressori di eseguire codice arbitrario tramite un plugin appositamente creato. Questa vulnerabilità viene attivata tramite l'interazione dell'utente con la pagina del profilo dell'aggressore.
Tecnica One-Click: un aggressore che dispone di un account studente può creare una pagina web dannosa o un file immagine SVG dannoso e caricare il file nella sezione "My Productions" della pagina del profilo dello studente, quindi può copiare l'URL di quel file e inviarlo all'utente amministratore di Chamilo. Quando l'amministratore carica il file nel proprio browser con una sessione chamilo attiva, in background verrà caricato un plugin (file .zip) su chamilo. Successivamente, l'aggressore può semplicemente navigare su /plugin/exploited-directory/ ed eseguire comandi dannosi.
Tecnica "Zero Click": in questo caso, l'aggressore abusa della funzionalità "My Diplomas" e vi inietta javascript dannoso, e quando l'amministratore visita la pagina del profilo o il Portfolio dell'aggressore (studente), il javascript dannoso viene eseguito e il plugin dannoso viene caricato sul server. Dopodiché, l'aggressore può semplicemente navigare su /plugin/exploit/ directory ed eseguire lo script shell.php ed eseguire comandi arbitrari.
Vantaggi di questo exploit: non è necessario caricare un file dannoso nella directory /app/upload/users/ , non è necessario inviare un link o un URL all'amministratore. Quando l'amministratore visita il profilo dell'aggressore, l'aggressore ottiene l'RCE ;-) .
