hoangkien1020/cve-2021-23132com_media가 이미지 업로드용이 아닌 경로를 허용하여 RCE로 이어짐
com_media가 이미지 업로드에 의도되지 않은 경로를 허용하여 RCE 발생.
com_media의 디렉터리 트래버설로 RCE 발생
두 CVE는 동일합니다.
PoC (전체)
영향받는 버전: Joomla 코어 <=3.9.24
사용자 요구사항: 관리자 계정 (슈퍼 관리자 아님)
접근 획득: 슈퍼 관리자를 생성한 후 RCE 트리거.
Joomla에서 원격 코드 실행 (RCE)
자격 증명과 RCE 접속 링크를 사용하여 cve-2021-23132.py 실행:
http://target/templates/protostar/error.php?cmd=ls
PoC:
python3 cve-2021-23132.py -url http://192.168.72.140 -u admin -p 1234 -rce 1 -cmd ls
Directory Traversal 또는 RCE 모드를 사용할 수 있도록 PoC를 작성했습니다.
RCE를 트리거하기 위해 Directory Traversal을 사용했습니다.
python3 cve-2021-23132.py -h를 사용하여 PoC 사용 방법을 확인할 수 있습니다.
참고: python3를 사용하고 pip3 install lxml로 lmxl을 설치했는지 확인하세요.
연구에 사용하고 Joomla를 더 안전하게 만드는 데 도움을 주세요.