CVE-2018-19859 - RCE 개념 증명

이 저장소는 OpenRefine < 3.1-beta에 대한 원격 코드 실행(RCE) 개념 증명을 포함합니다. Create Project 기능 내의 디렉터리 트래버설 취약점 CVE-2018-19859를 악용하여 악의적인 사용자가 사용자 정의 Java 확장을 업로드하여 코드 실행을 얻을 수 있습니다.

이 개념 증명은 사용자가 {webroot}/extension/whiteoak/로 이동할 때 활성화되는 간단한 Java 리버스 셸을 포함합니다.

설치

1. 로컬 취약 버전의 OpenRefine(예: 버전 2.8)을 가져옵니다.
2. 이 확장 저장소를 openrefine/extensions/ 디렉토리에 클론합니다.
3. 확장 디렉토리의 build.xml 파일을 수정하여 새 확장에 대한 참조를 추가합니다.
4. ./refine clean && ./refine build를 사용하여 확장을 컴파일합니다.
5. evilarc_whiteoak.py를 사용하여 전체 디렉토리의 zip 슬립 아카이브를 생성하는 악성 zip 아카이브를 생성합니다. 웹루트 경로가 제공되었는지 확인하십시오:

python3 evilarc_whiteoak.py -d 14 -p "{webroot directory}/openrefine/webapp/extensions/" whiteoak/

6. CVE-2018-19859에 설명된 취약점을 통해 Create Project 기능을 사용하여 확장을 업로드하고 OpenRefine 웹서버를 재시작합니다.
7. {webroot}/extension/whiteoak/로 이동하여 새 셸을 획득하십시오.

크레딧

@itsacoderepo - GitHub의 CVE 세부 정보

@ptoomy3 - 원래 Zip Slip 아카이브 생성 도구에 대해, White Oak Security가 python3로 업데이트하고 디렉토리 아카이빙 지원을 추가했습니다.