PoC-for-CVE-2020-28948-CVE-2020-28949

POC per CVE-2020-28948 & CVE-2020-28949

I file qui contengono il PoC per CVE-2020-28948 e CVE-2020-28949 per realizzare un exploit remoto

Il server

La cartella server contiene un semplice server di upload che utilizza la libreria vulnerabile Archive_Tar, situata in server/Archive. Il server accetta un archivio Tar dall'utente, lo estrae e lo salva nella cartella server/uploads/.

Per avviare il server con la libreria vulnerabile:

cd server
make build
make start

Per avviare il server con la libreria patchata:

cd server
make build-patched
make start-patched

Accedi al server remoto tramite http://localhost:8080

CVE-2020-28948 (attacco di deserializzazione PHAR)

1. Vai alla cartella PoC corrispondente.
2. Specifica l'obiettivo per l'eliminazione arbitraria di file modificando $delete_target in create_phar.php
   • Per visualizzare il file riservato secret.md, elimina il file .htaccess
   • Per effettuare un DoS, elimina index.html
3. Crea exploit.tar

   make create_exploit
   

4. Carica exploit.tar sul server remoto
5. Osserva l'eliminazione del file sul server.
   • Puoi accedere a http://localhost:8080/uploads/secret.md se .htaccess viene eliminato.

CVE-2020-28949 (attacco di inclusione PHAR)

1. Vai alla cartella PoC corrispondente.
2. Crea exploit.tar

   make create_exploit
   

3. Carica exploit.tar sul server remoto
4. Osserva che shell.php viene caricato.
   • Puoi accedere a http://localhost:8080/shell.php
5. Ottieni una RCE (ad es. esegui whoami sul server)
   • http://localhost:8080/shell.php?cmd=whoami