목차

• CVE-2023-47119
• 상세 분석
• POC
• 권한 상승 ?
• LAB 설정

CVE-2023-47119

POC는 CVE-2023-47119의 취약점으로, Discourse의 stable 브랜치 버전 3.1.3 이전 및 beta와 tests-passed 브랜치 버전 3.2.0.beta3 이전 버전에 영향을 미칩니다. 일부 링크는 Onebox 엔진을 통해 렌더링될 때 임의의 HTML 태그를 주입할 수 있습니다.

상세 분석

글 : https://baadmaro.github.io/posts/Discourse-CVE-2023-47119-Building-a-CVE-POC-from-commits-changes/

POC

• 페이로드 : 이름에 HTML 인젝션이 포함된 레이블이 있는 GitHub 이슈 링크. 예: https://github.com/BaadMaro/test-discourse-github/issues/2

<span style="display:inline-block;margin-top:2px;background-color: #B8B8B8;padding: 2px;border-radius: 4px;color: #fff;margin-left: 3px;">
          bug <h1>BaadMaro HTML Injection POC</h1>
        </span>

수정된 버전에서

권한 상승

사용된 XSS 필터를 우회하는 방법이 필요합니다. https://github.com/discourse/discourse/security#xss

LAB 설정

취약한 버전인 Discourse 3.1.3을 구축하기 위해 bitnami의 docker compose 파일을 사용했습니다. https://hub.docker.com/r/bitnami/discourse/

• docker-compose.yml : https://raw.githubusercontent.com/bitnami/containers/main/bitnami/discourse/docker-compose.yml
• 2개의 이미지 태그를 3.1.3 또는 다른 취약한 버전으로 수정 docker.io/bitnami/discourse:3.1.3
• 호스트를 원하는 설정(예: 0.0.0.0 또는 내부 네트워크 IP 주소)으로 변경 DISCOURSE_HOST=0.0.0.0
• 포트 80도 수정할 수 있습니다.
• 파일을 수정한 후 docker-compose up -d 실행
• 몇 분 후 호스트 포트 80에서 Discourse 웹 서버를 볼 수 있습니다.
• 앱 기본 로그인 user:bitnami123

공식 Docker도 사용할 수 있습니다. https://github.com/discourse/discourse_docker