PoC-for-CVE-2020-28948-CVE-2020-28949 — Exploit proof-of-concept per CVE-2020-28948 e CVE-2020-28949 che colpiscono le vulnerabilità di deserializzazione e inclusione PHAR in Archive_Tar, consentendo l'eliminazione remota di file e l'esecuzione di codice. | Kitploit

POC per CVE-2020-28948 & CVE-2020-28949

I file qui contengono il PoC per CVE-2020-28948 e CVE-2020-28949 per realizzare un exploit remoto

Il server

La cartella server contiene un semplice server di upload che utilizza la libreria vulnerabile Archive_Tar, situata in server/Archive. Il server accetta un archivio Tar dall'utente, lo estrae e lo salva nella cartella server/uploads/.

Per avviare il server con la libreria vulnerabile:

cd server
make build
make start

Per avviare il server con la libreria patchata:

cd server
make build-patched
make start-patched

Accedi al server remoto tramite http://localhost:8080

CVE-2020-28948 (attacco di deserializzazione PHAR)

Vai alla cartella PoC corrispondente.
Specifica l'obiettivo per l'eliminazione arbitraria di file modificando in

$delete_target

create_phar.php

Vai alla cartella PoC corrispondente.
Crea exploit.tar
```
make create_exploit
```
Carica exploit.tar sul server remoto
Osserva che shell.php viene caricato.
- Puoi accedere a http://localhost:8080/shell.php
Ottieni una RCE (ad es. esegui whoami sul server)
- http://localhost:8080/shell.php?cmd=whoami

PoC-for-CVE-2020-28948-CVE-2020-28949

Più Popolari

CVE-2020-28949 (attacco di inclusione PHAR)