CVE-2022-22733

CVE-2022-22733 è una vulnerabilità che colpisce Apache ShardingSphere ElasticJob-UI 3.0.0 e versioni precedenti, la vulnerabilità porta a Privilege Escalation. Inoltre, abusando dei privilegi elevati, è possibile effettuare un attacco JDBC e ottenere RCE. Puoi leggere l'analisi della vulnerabilità Qui e il blog sulla scrittura dell'exploit passo dopo passo Qui.

L'Exploit funziona come segue:

• Accedi con l'account a bassi privilegi.
• Ottieni il accessToken generato in modo non sicuro.
• Decodifica il accessToken generato in modo non sicuro.
• Analizza i dati decodificati dal accessToken.
• Recupera le credenziali dell'account root dai dati analizzati.
• Accedi con le credenziali dell'account root e ottieni privilegi completi sull'applicazione.
• Invia una richiesta di test di connessione abusando dell'attacco JDBC.

Utilizzo

Puoi scaricare il file JAR da qui e il codice sorgente da qui.

• Esegui il jar:

java -jar CVE-2022-22733.jar

• Codice script SQL:

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

Demo