agnihackers/cve-2022-36537-exploitCVE-2022-36537
R1Soft Server Backup Managerは、メインフレームワークとしてZKフレームワークを使用しています。そのセキュリティを確保するには、すべてのWeb3プロジェクト関係者がさまざまなWeb3インフラストラクチャのセキュリティ脆弱性に一層注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3上のさまざまなセキュリティリスクを適時に発掘・追跡し、web3のオンチェーンとオフチェーンの安全性を確保するための最先端のセキュリティソリューションを提供します。
ZKは、エンタープライズWebアプリケーションを構築するための主要なオープンソースJava Webフレームワークです。200万以上のダウンロード数を誇るZKは、中小企業から複数の業界のFortune Global 500企業まで、さまざまな企業や機関に力を与えています。
R1Soft Server Backup Manager（SBM）は、従来のバックアップ運用の手間を省く、柔軟でサーバーに優しいソリューションをサービスプロバイダーに提供します。ユーザーはサーバーのパフォーマンスに影響を与えることなく、15分ごとにバックアップを実行できます。約1,800のサービスプロバイダーがこのソリューションを使用して、250,000台のサーバーを保護しています。
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1.
ConnectWise Recover v2.9.7 およびそれ以前のバージョンが影響を受けます。
R1Soft Server Backup Manager v6.16.3 およびそれ以前のバージョンが影響を受けます。
脆弱性の説明によると、ルート /zkau/upload に nextURI パラメータが含まれている場合、ZK AuUploader サーブレットはフォワードリクエストを転送し、ID認証をバイパスして、Webコンテキスト内のファイルを返すことができます。これにより、web.xml、ZKページ、applicationContext -security.xml の設定情報などを取得できます。
You need python3, pip3, git.
git clone https://github.com/agnihackers/CVE-2022-36537-EXPLOIT.git
cd CVE-2022-36537-EXPLOIT
pip3 install -r requirements.txt
chmod +x mysql-connector-java-5.1.48.jar
python3 CVE-2022-36537.py
https://twitter.com/AGNIHACKERS1/status/1601162549084696579?s=20&t=ncMMG7XNNZDns4Wn5CfPoA