Exploit de Blind SSRF para RCE - PrestaShop 8.1.7

Este documento descreve um exploit de Blind SSRF para RCE em uma instalação docker limpa do PrestaShop 8.1.7.

Pré-requisitos

• Certifique-se de ter pelo menos um módulo desatualizado instalado, por exemplo:
  • ps_facetedsearch
• Baixe o pacote original:
  • Baixar ps_facetedsearch v3.16.1

Passos para Reproduzir

1. Prepare o Arquivo Malicioso:

   • Baixe e descompacte o pacote original.
   • Escolha um arquivo e uma função adequados para injetar o comando malicioso.
   • Exemplo de payload: Crie um arquivo no diretório raiz (por exemplo, pwn3ed_bayram.txt). Observação: shells também podem ser obtidos.
   • Reempacote o módulo e hospede-o.

2. Atualize o Módulo:

   • Abra o gerenciador de módulos no PrestaShop.

3. Intercepte e Modifique a Requisição:

   • Intercepte a requisição
   • Altere o parâmetro source para apontar para o servidor que hospeda o seu arquivo zip malicioso.

Resultados Esperados

• Antes do Exploit:

  • Sistema de arquivos conforme o esperado, sem arquivos adicionais.

• Depois do Exploit:

  • O arquivo pwn3ed_bayram.txt é criado com sucesso no diretório raiz.

Notas Adicionais

• Reverse shells podem ser obtidas usando métodos semelhantes.