PoC-for-CVE-2020-28948-CVE-2020-28949

PoC para CVE-2020-28948 e CVE-2020-28949

Os arquivos aqui contêm PoC para CVE-2020-28948 e CVE-2020-28949 para realizar exploit remoto

O servidor

A pasta do servidor contém um servidor de upload simples que utiliza a biblioteca vulnerável Archive_Tar, localizada em server/Archive. O servidor aceita um arquivo Tar do usuário, extrai e armazena-o na pasta server/uploads/.

Para iniciar o servidor com a biblioteca vulnerável:

cd server
make build
make start

Para iniciar o servidor com a biblioteca corrigida:

cd server
make build-patched
make start-patched

Acesse o servidor remoto através de http://localhost:8080

CVE-2020-28948 (ataque de desserialização PHAR)

1. Navegue até a pasta PoC correspondente.
2. Especifique o alvo para exclusão arbitrária de arquivos, modificando a variável $delete_target em create_phar.php
   • Para visualizar o arquivo confidencial secret.md, exclua o arquivo .htaccess
   • Para realizar DoS, exclua index.html
3. Crie exploit.tar

   make create_exploit
   

4. Faça upload de exploit.tar para o servidor remoto
5. Observe a exclusão do arquivo no servidor.
   • Pode acessar http://localhost:8080/uploads/secret.md se .htaccess foi excluído.

CVE-2020-28949 (ataque de inclusão PHAR)

1. Navegue até a pasta PoC correspondente.
2. Crie exploit.tar

   make create_exploit
   

3. Faça upload de exploit.tar para o servidor remoto
4. Observe que shell.php foi carregado.
   • Pode acessar http://localhost:8080/shell.php
5. Obtenha algum RCE (por exemplo, execute whoami no servidor)
   • http://localhost:8080/shell.php?cmd=whoami