ATutor-강사-백업-익스플로잇

• 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 (CVE-2019-12170)
• Google Dork: inurl:/ATutor/login.php
• 날짜: 5/13/2019
• 익스플로잇 작성자: liquidsky (Joseph McPeters)
• 공급업체 홈페이지: https://atutor.github.io/
• 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download
• 버전: < 2.2.4 (버전 2.2.4 및 이전 버전이 영향을 받는 것으로 보임)
• 테스트 환경: Windows 7 with XAMPP / Linux 3.16.0-4-amd64 (버전 2.2.4 및 2.2.1)
• 작성자 사이트: http://incidentsecurity.com/atutor-2-2-4-backup-remote-command-execution/
• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12170

ATutor 2.2.4는 백업 기능을 통해 임의 파일 업로드에 취약하여 원격 명령 실행이 발생할 수 있습니다.

먼저 강사 계정으로 로그인하고 과정을 선택하세요:

• #1 http://[atutor address]/atutor/bounce.php?course=1

그런 다음 "관리"로 이동합니다.

• #2 http://[atutor address]/atutor/tools/index.php

다음으로 백업/업로드를 선택합니다.

• #3 http://[atutor address]/atutor/mods/_core/backups/upload.php

여기서 특별히 제작된 백업 zip 파일(예: "pwned_backup.zip")을 업로드하면 원격 명령 실행이 발생할 수 있습니다.

PoC 임의 파일은 다음에서 찾을 수 있습니다: http://[atutor address]/atutor/content/1/pwned/poc.PhP

또는

C:\xampp\htdocs\ATutor\content\1\pwned\poc.PhP

참고: 주소의 "1"은 과정 번호에 따라 변경되며 "content" 디렉터리는 다를 수 있습니다. 그러나 기본적으로 설치 시 디렉터리 이름은 "content"여야 합니다. 이는 Linux/Windows 설치 모두에서 테스트되었습니다.

• PoC zip 파일(pwned_backup.zip)의 복사본은 다음에서 다운로드할 수 있습니다: https://github.com/fuzzlove/ATutor-Instructor-Backup-Arbitrary-File

익스플로잇을 성공적으로 재현하기 위한 정확한 단계를 보여주는 스크린샷이 포함되어 있습니다.

업데이트: 이 문제에 대한 수정 사항은 없습니다. ATutor는 더 이상 유지 관리되지 않습니다. [5/22/19]

• 콘텐츠 디렉터리가 웹 루트에 없으면 디렉터리 트래버설도 가능합니다.

디렉터리 트래버설 개념 증명에 대한 자세한 내용은 다음을 참조하십시오: https://github.com/fuzzlove/ATutor-2.2.4-Language-Exploit/

    CVE-2019-12170: https://github.com/fuzzlove/ATutor-Instructor-Backup-Arbitrary-File
    CVE-2019-12169: https://github.com/fuzzlove/ATutor-2.2.4-Language-Exploit