CVE-2023-51467

exp.py modificato per esecuzione di comandi

Post.txt

Sfruttamento della vulnerabilità di serializzazione

bypassauth.txt

Test di bypass dell'autenticazione

Causa della vulnerabilità

A causa dell'uso errato di controlli vuoti durante la verifica dell'identità, questo metodo non ha funzionato, portando al bypass dell'autenticazione.

        if (username == null) username = (String) session.getAttribute("USERNAME");
        if (password == null) password = (String) session.getAttribute("PASSWORD");
        if (token == null) token = (String) session.getAttribute("TOKEN");
        if (UtilValidate.isEmpty(username)) username = (String) session.getAttribute("USERNAME");
        if (UtilValidate.isEmpty(password)) password = (String) session.getAttribute("PASSWORD");
        if (UtilValidate.isEmpty(token)) token = (String) session.getAttribute("TOKEN");

Esecuzione diretta dei comandi

Alcune analisi menzionano l'esecuzione diretta dei comandi, ma questo richiede di bypassare il filtro Groovy. Oppure c'è un buon punto di ingresso per l'esecuzione. rce.txt

def process = cmd.execute()
process.waitFor()
println "Exit code: ${process.exitValue()}"
println "Output:\n${process.text}"```

## Riferimenti
https://github.com/apache/ofbiz-framework/commit/47e7959065b82b170da5c330ed5c17af16415ede#diff-68decfd4946b8ef0adcc4c7f18b938aec4a07ff7ce64609a2691ba88a4688607
https://mp.weixin.qq.com/s/vdyqfm0FkbKp5W2LilhbXA
Non utilizzare per scopi illegali