Эксплойт Blind SSRF to RCE - PrestaShop 8.1.7

В этом документе описан эксплойт Blind SSRF to RCE для свежей установки PrestaShop 8.1.7 в Docker.

Предварительные требования

• Убедитесь, что у вас установлен хотя бы один устаревший модуль, например:
  • ps_facetedsearch
• Загрузите оригинальный пакет:
  • Скачать ps_facetedsearch v3.16.1

Шаги воспроизведения

1. Подготовьте вредоносный файл:

   • Скачайте и распакуйте оригинальный пакет.
   • Выберите подходящий файл и функцию для внедрения вредоносной команды.
   • Пример полезной нагрузки: создайте файл в корневом каталоге (например, pwn3ed_bayram.txt). Примечание: также можно получить шелл.
   • Перепакуйте модуль и разместите его.

2. Обновите модуль:

   • Откройте менеджер модулей в PrestaShop.

3. Перехватите и измените запрос:

   • Перехватите запрос
   • Измените параметр source, чтобы он указывал на сервер, размещающий ваш вредоносный ZIP-файл.

Ожидаемые результаты

• До эксплойта:

  • Файловая система в штатном состоянии, без дополнительных файлов.

• После эксплойта:

  • Файл pwn3ed_bayram.txt успешно создан в корневом каталоге.

Дополнительные примечания

• Реверс-шеллы можно получить аналогичными методами.