Blind SSRF to RCE エクスプロイト - PrestaShop 8.1.7

このドキュメントでは、新しい PrestaShop 8.1.7 の Docker インストール環境における Blind SSRF から RCE へのエクスプロイトについて概説します。

前提条件

• 少なくとも1つの旧バージョンのモジュールがインストールされていることを確認してください。例:
  • ps_facetedsearch
• オリジナルのパッケージをダウンロードします:
  • ps_facetedsearch v3.16.1 をダウンロード

再現手順

1. 悪意のあるファイルを準備する:

   • オリジナルのパッケージをダウンロードして解凍します。
   • 悪意のあるコマンドを注入するための適切なファイルと関数を選択します。
   • ペイロード例: ルートディレクトリにファイルを作成します（例: pwn3ed_bayram.txt）。注: シェルを取得することも可能です。
   • モジュールを再パッケージ化してホストします。

2. モジュールをアップグレードする:

   • PrestaShop でモジュールマネージャーを開きます。

3. リクエストをインターセプトして変更する:

   • リクエストをインターセプトします
   • source パラメータを、悪意のある zip ファイルをホストしているサーバーを指すように変更します。

期待される結果

• エクスプロイト前:

  • ファイルシステムは期待どおりで、追加のファイルはありません。

• エクスプロイト後:

  • pwn3ed_bayram.txt ファイルがルートディレクトリに正常に作成されます。

補足

• 同様の方法でリバースシェルを取得することができます。