PoC-for-CVE-2020-28948-CVE-2020-28949 — Exploit de prova de conceito para CVE-2020-28948 e CVE-2020-28949 visando vulnerabilidades de desserialização e inclusão PHAR no Archive_Tar, possibilitando exclusão remota de arquivos e execução de código. | Kitploit

PoC para CVE-2020-28948 e CVE-2020-28949

Os arquivos aqui contêm PoC para CVE-2020-28948 e CVE-2020-28949 para realizar exploit remoto

O servidor

A pasta do servidor contém um servidor de upload simples que utiliza a biblioteca vulnerável Archive_Tar, localizada em server/Archive. O servidor aceita um arquivo Tar do usuário, extrai e armazena-o na pasta server/uploads/.

Para iniciar o servidor com a biblioteca vulnerável:

cd server
make build
make start

Para iniciar o servidor com a biblioteca corrigida:

cd server
make build-patched
make start-patched

Acesse o servidor remoto através de http://localhost:8080

CVE-2020-28948 (ataque de desserialização PHAR)

Navegue até a pasta PoC correspondente.
Especifique o alvo para exclusão arbitrária de arquivos, modificando a variável em

$delete_target

create_phar.php

Navegue até a pasta PoC correspondente.
Crie exploit.tar
```
make create_exploit
```
Faça upload de exploit.tar para o servidor remoto
Observe que shell.php foi carregado.
- Pode acessar http://localhost:8080/shell.php
Obtenha algum RCE (por exemplo, execute whoami no servidor)
- http://localhost:8080/shell.php?cmd=whoami

PoC-for-CVE-2020-28948-CVE-2020-28949

Mais Populares

CVE-2020-28949 (ataque de inclusão PHAR)