PoC-for-CVE-2020-28948-CVE-2020-28949

POC для CVE-2020-28948 & CVE-2020-28949

Файлы здесь содержат PoC для CVE-2020-28948 & CVE-2020-28949 для достижения удаленной эксплуатации

Сервер

Папка server содержит простой сервер загрузки, который использует уязвимую библиотеку Archive_Tar, расположенную в server/Archive. Сервер принимает Tar-архив от пользователя, извлекает и сохраняет его в папке server/uploads/.

Для запуска сервера с уязвимой библиотекой:

cd server
make build
make start

Для запуска сервера с исправленной библиотекой:

cd server
make build-patched
make start-patched

Доступ к удаленному серверу через http://localhost:8080

CVE-2020-28948 (атака десериализации PHAR)

1. Перейдите в соответствующую папку PoC.
2. Укажите цель для произвольного удаления файлов, изменив $delete_target в create_phar.php
   • Чтобы просмотреть конфиденциальный файл secret.md, удалите файл .htaccess
   • Для DoS удалите index.html
3. Создайте exploit.tar

   make create_exploit
   

4. Загрузите exploit.tar на удаленный сервер
5. Наблюдайте удаление файлов на сервере.
   • Можно получить доступ к http://localhost:8080/uploads/secret.md, если .htaccess удален.

CVE-2020-28949 (атака включения PHAR)

1. Перейдите в соответствующую папку PoC.
2. Создайте exploit.tar

   make create_exploit
   

3. Загрузите exploit.tar на удаленный сервер
4. Убедитесь, что shell.php загружен.
   • Можно получить доступ к http://localhost:8080/shell.php
5. Добейтесь RCE (например, выполните whoami на сервере)
   • http://localhost:8080/shell.php?cmd=whoami