Goahead webserver (pre v5.1.5) RCE PoC (CVE-2021-42342)

Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato.

Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet.
Un CVE è ora disponibile [https://nvd.nist.gov/vuln/detail/CVE-2021-42342]

La RCE è causata dal fatto che, se il filtro di upload dei file è abilitato, l'utente può caricare file e allo stesso tempo impostare variabili di form utente.

Queste variabili finiscono per diventare variabili d'ambiente del sistema operativo. Normalmente non è un problema, poiché nei normali casi di upload di form, le variabili d'ambiente vengono prefissate con CGI_ (default). Se, invece, il filtro di upload dei file è abilitato, un errore nel codice fa sì che questo prefisso venga omesso = RCE istantanea tramite variabili d'ambiente + file.

Creazione di un semplice oggetto condiviso

Il seguente stamperà semplicemente "Hellow World" sul server remoto, ma potrebbe essere qualsiasi cosa in realtà:

#include <stdio.h>
#include <sys/types.h>
#include <stdlib.h>
#include <unistd.h>
static void before_main(void) __attribute__((constructor));

static void before_main(void)
{
    write(1, "Hello World!\n", 14);
}