🚀 CVE-2023-22047 - PeopleSoft LFI エクスプロイト

Oracle PeopleSoft Enterprise PeopleTools における未認証のローカルファイルインクルージョン (LFI)

👨‍💻 著者

0xTerror

セキュリティ研究者 | エクスプロイト開発者

📋 説明

CVE-2023-22047 は、Oracle PeopleSoft Enterprise PeopleTools で発見された深刻な未認証のローカルファイルインクルージョン (LFI) 脆弱性です。このエクスプロイトにより、攻撃者は認証なしでターゲットサーバー上の任意のファイルを読み取ることができ、以下のような機密データが漏えいする可能性があります：

• 🔐 システム設定ファイル
• 🔑 データベース認証情報
• 🛡️ WebLogic 管理者認証情報
• 📄 ソースコード
• 🌐 環境変数
• 🔓 パスワードハッシュ

🔍 脆弱性の原因

根本原因の分析

この脆弱性は、PeopleSoft Enterprise PeopleTools の Updates Environment Management コンポーネントに存在します。この欠陥は、/RP エンドポイントの wsrp-url パラメータの不適切な処理によって引き起こされます。

技術的詳細

攻撃フロー図

graph LR
    A[Attacker] -->|GET /RP?wsrp-url=file:///etc/passwd| B[PeopleSoft Server]
    B -->|Reads /etc/passwd| C[File System]
    C -->|Returns file content| B
    B -->|Sends file content| A