CVE-2024-34716

概要

PrestaShopは、オープンソースのeコマースWebアプリケーションです。PrestaShop 8.1.0以降、8.1.6未満では、カスタマースレッド機能フラグが有効になっているPrestaShopにのみ影響するクロスサイトスクリプティング（XSS）脆弱性が存在します。フロントオフィスの問い合わせフォームを通じてカスタマースレッド機能フラグが有効になっている場合、攻撃者はXSSを含む悪意のあるファイルをアップロードでき、管理者がバックオフィスで添付ファイルを開くとXSSが実行されます。注入されたスクリプトはセッションとセキュリティトークンにアクセスできるため、管理者の権限の範囲内で任意の認証済みアクションを実行できます。この脆弱性は8.1.6で修正されています。回避策は、カスタマースレッド機能フラグを無効にすることです。

• CVE-2024-34716PoC

  CVE-2024-34716の概念実証エクスプロイト。PrestaShop 8.1.5のPNG駆動のXSSからRCEへのチェーンで、巧妙に細工された画像アップロードを介してリモートコード実行が可能になります。

• Prestashop-CVE-2024-34716エクスプロイト

  CVE-2024-34716に対するCSRF攻撃を自動化し、PrestaShop上にPHPリバースシェルを展開します。ペイロードのパッケージングとNetcatリスナーのセットアップも自動化されます。

• Trickster-HTB研究

  このレポートでは、PrestaShopのXSS（CVE-2024-34716）を介してTricksterを悪用し、www-dataアクセスを獲得してデータベース認証情報を抽出し、jamesとしてSSH接続する方法を詳述しています。Dockerコンテナ内のルートシェルはChangeDetection.io（CVE-2024-32651）を介して取得され、adamの認証情報が露見した後、PrusaSlicerのCVE-2023-47268を用いてルートへの権限昇格が行われます。