hacip/cve-2023-33404Proof-of-concept exploit per CVE-2023-33404: vulnerabilità di caricamento file autenticato in BlogEngine.NET CMS 3.3.8.0 e precedenti, che consente l'esecuzione remota di codice tramite percorso di upload hardcoded.
Un utente che ha il diritto EditOwnPosts sul CMS BlogEngine.NET (versione 3.3.8.0 e precedenti) ha la capacità di caricare un file dannoso in una posizione hardcoded.
Una richiesta POST all'endpoint /api/upload con i parametri "action=video", come mostrato nello screenshot qui sotto, attiva un processo di caricamento file.
L'applicazione, prima, controlla se l'utente ha i diritti EditOwnPosts per procedere con il caricamento del video, altrimenti genera un errore.
Come mostrato nello screenshot qui sotto, alle righe 101 e 105, l'applicazione imposta una posizione hardcoded per i file caricati. Dopodiché, chiama una funzione chiamata UploadVideo (alla riga 107).
La funzione UploadVideo controlla se la directory di destinazione esiste, la crea se non esiste e salva il file nella directory.
Come mostrato nello screenshot qui sotto, sposta il file dannoso nella directory hardcoded. Richiedere il file caricato porta a RCE.
