Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7

이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다.

사전 요구 사항

• 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어:
  • ps_facetedsearch
• 원본 패키지를 다운로드하세요:
  • ps_facetedsearch v3.16.1 다운로드

재현 단계

1. 악성 파일 준비:

   • 원본 패키지를 다운로드하고 압축을 풉니다.
   • 악성 명령어를 주입할 적절한 파일과 함수를 선택합니다.
   • 페이로드 예시: 루트 디렉토리에 파일 생성 (예: pwn3ed_bayram.txt). 참고: 셸을 획득할 수도 있습니다.
   • 모듈을 다시 패키징하고 호스팅합니다.

2. 모듈 업그레이드:

   • PrestaShop에서 모듈 관리자를 엽니다.

3. 요청 가로채기 및 수정:

   • 요청을 가로챕니다.
   • source 파라미터를 악성 zip 파일을 호스팅하는 서버를 가리키도록 변경합니다.

예상 결과

• 익스플로잇 전:

  • 추가 파일 없이 예상대로 파일 시스템 상태.

• 익스플로잇 후:

  • 루트 디렉토리에 pwn3ed_bayram.txt 파일이 성공적으로 생성됩니다.

추가 참고 사항

• 유사한 방법을 사용하여 리버스 셸을 획득할 수 있습니다.