CVE-2024-34716

总结

PrestaShop 是一款开源电子商务 Web 应用。在启用了 customer-thread 功能标志的 PrestaShop 中，存在一个跨站脚本（XSS）漏洞，影响范围从 PrestaShop 8.1.0 起，直至 PrestaShop 8.1.6 之前的版本。当 customer-thread 功能标志启用时，攻击者可通过前台联系表单上传包含 XSS 的恶意文件，当管理员在后台打开该附件时，脚本将被执行。注入的脚本可以访问会话和安全令牌，从而允许其在管理员权限范围内执行任何已认证操作。该漏洞已在 8.1.6 中修复。一种变通方案是禁用 customer-thread 功能标志。

• CVE-2024-34716漏洞利用

  CVE-2024-34716 的概念验证漏洞利用程序，该漏洞是 PrestaShop 8.1.5 中由 PNG 驱动的 XSS 到 RCE 攻击链，可通过精心构造的图像上传实现远程代码执行。

• Prestashop-CVE-2024-34716漏洞利用

  自动化针对 CVE-2024-34716 的 CSRF 攻击，在 PrestaShop 上部署 PHP 反向 shell，具有自动化的 payload 打包和 Netcat 监听器设置。

• Trickster-HTB研究

  本报告详述了如何通过 PrestaShop 中的 XSS（CVE-2024-34716）攻击 Trickster，从而获得 www-data 访问权限，并提取数据库凭据以 james 身份进行 SSH 登录。通过 ChangeDetection.io（CVE-2024-32651）在 Docker 中获取 root shell，进而获知 adam 的凭据，随后利用 PrusaSlicer 中的 CVE-2023-47268 进行权限提升至 root。