Goahead webserver (pré-v5.1.5) PoC de RCE (CVE-2021-42342)

Um bug recente no Goahead Webserver foi descoberto por William Bowling, que leva a RCE no servidor explorado.

O problema existe antes da versão 5.1.5 que, de acordo com a Shodan, cobre cerca de 2,8 milhões de servidores na internet.
Um CVS está disponível agora [https://nvd.nist.gov/vuln/detail/CVE-2021-42342]

O RCE é causado pelo fato de que, se o filtro de upload de arquivos estiver habilitado, o usuário pode enviar arquivos e ao mesmo tempo definir variáveis de formulário do usuário.

Essas variáveis acabam se tornando variáveis de ambiente do SO. Normalmente isso não é um problema, pois em casos normais de upload de formulário, as variáveis de ambiente recebem o prefixo CGI_ (padrão). No entanto, se o filtro de upload de arquivos estiver habilitado, um erro no código faz com que esse prefixo seja omitido = RCE instantâneo via variáveis de ambiente + arquivo.

Criando um objeto compartilhado simples

O código a seguir apenas imprimirá "Hellow World" no servidor remoto, mas poderia ser qualquer coisa, na verdade:

#include <stdio.h>
#include <sys/types.h>
#include <stdlib.h>
#include <unistd.h>
static void before_main(void) __attribute__((constructor));

static void before_main(void)
{
    write(1, "Hello World!\n", 14);
}