CVE-2023-47253

CVE-2023-47253 | Qualitor <= 8.20 RCE

説明

Qualitorは、ビジネスプロセス管理のためのプラットフォームであり、このシステムはブラジルのさまざまな企業に存在しており、Google dorkingを使用するだけで特定できます。

私たちのチームは、リモートコード実行（RCE）に対して脆弱なアプリケーションの脆弱性を特定しました。これにより、system()やpassthru()などの関数を使用したPHPコードのリモート実行が可能になります。

以下のコードでは、eval()関数を呼び出す脆弱なページのソースコードを確認できます。この関数により、コードのリモート実行が可能になります。これは、ファイル /html/ad/adpesquisasql/request/processVariavel.php で発生します。

include("../../../../configLingua.php");
header("Content-type: text/javascript; charset=".$_SESSION['A_appEncoding']);
header("Expires: Thu, 01 Jan 1990 00:00:00 GMT");

$strReturn = '';

eval($_REQUEST['gridValoresPopHidden']);

importClass('AdPesquisaSqlVar');
$bean = new AdPesquisaSqlVarBean();

$vo = $bean->povoaVoComArray($_REQUEST);

if (in_array($_REQUEST['nmalias'],

array('dtiniciomesatual',
'dtfimmesatual',
'dtiniciomespassado',

概念実証（POC）

URLにアクセスし、PHPコードを"gridValoresPopHidden"パラメータに含めて送信するだけです。

研究者

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

• OpenXP Research Team