🚀 CVE-2023-22047 - PeopleSoft LFI 漏洞利用

Oracle PeopleSoft Enterprise PeopleTools 中的未认证本地文件包含（LFI）漏洞

👨‍💻 作者

0xTerror

安全研究员 | 漏洞利用开发者

📋 描述

CVE-2023-22047 是 Oracle PeopleSoft Enterprise PeopleTools 中发现的一个严重 未认证本地文件包含（LFI） 漏洞。该漏洞利用允许攻击者在无需任何认证的情况下读取目标服务器上的任意文件，可能导致敏感数据暴露，例如：

• 🔐 系统配置文件
• 🔑 数据库凭据
• 🛡️ WebLogic 管理员凭据
• 📄 源代码
• 🌐 环境变量
• 🔓 密码哈希

🔍 漏洞成因

根本原因分析

该漏洞存在于 PeopleSoft Enterprise PeopleTools 的 Updates Environment Management（更新环境管理） 组件中。此缺陷由 /RP 端点对 wsrp-url 参数的不当处理触发。

技术详情

攻击流程图

graph LR
    A[Attacker] -->|GET /RP?wsrp-url=file:///etc/passwd| B[PeopleSoft Server]
    B -->|Reads /etc/passwd| C[File System]
    C -->|Returns file content| B
    B -->|Sends file content| A