CVE-2023-47253 | Qualitor <= 8.20 認証なしRCE

説明

Qualitorはビジネスプロセス管理のためのプラットフォームであり、このシステムはブラジルのさまざまな企業に存在しており、Google dorkingを使うだけで簡単に特定できます。

私たちのチームは、リモートコード実行（RCE）の影響を受けやすいアプリケーションの脆弱性を特定しました。これにより、system()やpassthru()などの関数を使用したPHPコードのリモート実行が可能になります。

以下のコードでは、コードのリモート実行を可能にするeval()関数を呼び出している脆弱なページのソースコードを確認できます。これはファイル /html/ad/adpesquisasql/request/processVariavel.php で発生します。

include("../../../../configLingua.php");
header("Content-type: text/javascript; charset=".$_SESSION['A_appEncoding']);
header("Expires: Thu, 01 Jan 1990 00:00:00 GMT");

$strReturn = '';

eval($_REQUEST['gridValoresPopHidden']);

importClass('AdPesquisaSqlVar');
$bean = new AdPesquisaSqlVarBean();

$vo = $bean->povoaVoComArray($_REQUEST);

if (in_array($_REQUEST['nmalias'],

array('dtiniciomesatual',
'dtfimmesatual',
'dtiniciomespassado',

概念実証（POC）

「gridValoresPopHidden」パラメータにPHPコードを入れてURLにアクセスするだけです。

調査

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

OpenXP Research Team

CVE-2023-47253

人気

CVE-2023-47253 | Qualitor <= 8.20 認証なしRCE

説明

概念実証（POC）

調査