fuzzlove/elabftw-1.8.5-entitycontroller-arbitrary-file-upload-rceEntityController를 통한 임의 파일 업로드 및 원격 코드 실행을 가능하게 하는 eLabFTW 1.8.5(CVE-2019-12185)용 익스플로잇입니다. 업로드 디렉토리에 PHP 셸을 생성합니다.
취약점 제목 : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE 날짜 : 5/18/19 취약점 제작자 : liquidsky (Joseph McPeters) 취약한 소프트웨어 : eLabFTW 1.8.5 공급업체 홈페이지 : https://www.elabftw.net/ 버전 : 1.8.5 소프트웨어 링크 : https://doc.elabftw.net/ 테스트 환경 : Linux / PHP Version 7.0.33 / Default installation (Softaculous) 작성자 사이트 : http://incidentsecurity.com | https://github.com/fuzzlove CVE : CVE-2019-12185 | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12185
감사 : wetw0rk, offsec ^^
설명: eLabFTW 1.8.5는 /app/controllers/EntityController.php 컴포넌트를 통한 임의 파일 업로드에 취약합니다. 이로 인해 원격 명령 실행이 발생할 수 있습니다. 공격자는 사용자 계정을 사용하여 POST 요청을 통해 시스템을 완전히 손상시킬 수 있습니다. 이를 통해 PHP 파일이 웹 루트에 작성되고 원격 서버에서 코드가 실행될 수 있습니다.
참고: 이 작업이 완료되면 PHP 셸이 https://[target site]/[elabftw directory]/uploads/[random 2 alphanum]/[random long alphanumeric].php5?e=whoami 에 생성됩니다. 사이트의 업로드 디렉토리를 방문하여 이름을 확인해야 합니다. 그러나 디렉토리 목록 보호 기능이 없습니다. 따라서 공격자가 원격으로 이를 수행할 수 있습니다.
