CVE-2021-42669

CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。

技術的説明:

エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/ ディレクトリにアップロードされ、すべてのユーザーがアクセス可能になります。単純なPHPウェブシェルをアップロードすることで、攻撃者はウェブサーバー上でリモートコード実行を達成できます。

影響を受けるコンポーネント -

脆弱なページ - teacher_avatar.php

CVE-2021-42669.py の使い方 -

# Upload a simple webshell to the target machine - 
python CVE-2021-42669.py <target_ip> <target_port> <target_uri> <username> <password>

例 -

python CVE-2021-42669.py 127.0.0.1 80 /nia_uoz_monitoring_system/ MyUserName MyPassword

概念実証 (Poc) -

参考文献 -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42669

https://nvd.nist.gov/vuln/detail/CVE-2021-42669

発見者 -

Alon Leviev (0xDeku), 2021年10月22日。