LFI Tikit eMarketing (CVE-2023-49031)

Обнаружение

В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit (ныне Advanced). Проблема была устранена совместно с Advanced в феврале 2024 года.

Затронутые версии

Эта уязвимость была протестирована и подтверждена только на версии 6.8.3.0 screenshot

Вектор атаки

Параметр «filename», используемый конечной точкой «OpenLogFile», оказался несанитизированным. Неаутентифицированный злоумышленник может использовать эту уязвимость для чтения произвольных файлов из локальной файловой системы. screenshot

POC

В качестве доказательства концепции (PoC) были собраны учетные данные базы данных из файла "web.config", найденного на уязвимой машине. screenshot

Проверка уязвимости

Пример HTTP GET-запроса (путь + параметры) для чтения файла hosts на уязвимой системе Windows можно найти ниже:

/DATA/Log/OpenLogFile?filename=C%3A%5CWindows%5CSystem32%5Cdrivers%5Cetc%5Chosts

Устранение

Обновитесь до последней версии eMarketing

CVE-2023-49031

Популярное