malwareman007/cve-2022-36537PoC для CVE-2022-36537
R1Soft Server Backup Manager использует ZK framework в качестве основного фреймворка. Его безопасность требует, чтобы все участники проектов Web3 уделяли больше внимания уязвимостям безопасности различных инфраструктур Web3 и своевременно устанавливали исправления, чтобы избежать потенциальных рисков безопасности и потерь цифровых активов. Мы будем своевременно выявлять и отслеживать различные угрозы безопасности в web3, а также предоставлять передовые решения для обеспечения безопасности, чтобы гарантировать, что цепочка и офчейн-часть мира web3 находятся в безопасности.
ZK — это ведущий Java-фреймворк с открытым исходным кодом для создания корпоративных веб-приложений. Благодаря более чем 2 000 000 загрузок, ZK используется самыми разными компаниями и организациями — от небольших до компаний из списка Fortune Global 500 в различных отраслях.
R1Soft Server Backup Manager (SBM) предлагает поставщикам услуг гибкое и удобное для серверов решение, которое избавляет от хлопот, связанных с традиционным резервным копированием. Пользователи могут выполнять резервное копирование каждые 15 минут, не влияя на производительность сервера. Почти 1800 поставщиков услуг используют его для защиты 250 000 серверов.
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1.
ConnectWise Recover v2.9.7 и более ранние версии затронуты.
R1Soft Server Backup Manager v6.16.3 и более ранние версии затронуты.
Согласно описанию уязвимости, если маршрут /zkau/upload содержит параметр nextURI, сервлет ZK AuUploader будет перенаправлять запрос, что позволяет обойти аутентификацию и получить файлы в веб-контексте, например, web.xml, zk-страницы, конфигурационную информацию applicationContext-security.xml и т. д.
Вам понадобятся python3, pip3, git.
git clone https://github.com/Malwareman007/CVE-2022-36537-EXPLOIT.git
cd CVE-2022-36537-EXPLOIT
pip3 install -r requirements.txt
python3 CVE-2022-36537.py
Bearcat