Goahead веб-сервер (до версии 5.1.5) RCE PoC (CVE-2021-42342)

Недавняя ошибка в Goahead Webserver была обнаружена William Bowling, которая приводит к RCE на эксплуатируемом сервере.

Проблема существует в версиях до 5.1.5, которая, согласно Shodan, охватывает около 2,8 млн серверов в интернете.
CVS теперь доступен по адресу [https://nvd.nist.gov/vuln/detail/CVE-2021-42342]

RCE возникает из-за того, что если фильтр загрузки файлов включен, то пользователь может загружать файлы и одновременно устанавливать переменные формы пользователя.

Эти переменные становятся переменными окружения ОС. Обычно это не является проблемой, так как в обычных случаях загрузки формы переменные окружения получают префикс CGI_ (по умолчанию). Однако, если фильтр загрузки файлов включен, то ошибка в коде приводит к тому, что этот префикс опускается = мгновенное RCE через переменные окружения + файл.

Создание простого shared object

Следующий код просто выведет "Hellow World" на удаленном сервере, но может быть чем угодно:

#include <stdio.h>
#include <sys/types.h>
#include <stdlib.h>
#include <unistd.h>
static void before_main(void) __attribute__((constructor));

static void before_main(void)
{
    write(1, "Hello World!\n", 14);
}

Скомпилируйте с помощью: