盲 SSRF 到 RCE 漏洞利用 - PrestaShop 8.1.7

本文档概述了在全新 PrestaShop 8.1.7 docker 安装环境中的盲 SSRF 到 RCE 漏洞利用。

前提条件

• 确保你至少安装了一个过时的模块，例如：
  • ps_facetedsearch
• 下载原始包：
  • 下载 ps_facetedsearch v3.16.1

复现步骤

1. 准备恶意文件：

   • 下载并解压原始包。
   • 选择合适的文件和函数来注入恶意命令。
   • Payload 示例：在根目录创建一个文件（例如 pwn3ed_bayram.txt）。注意：也可以获得 Shell。
   • 重新打包模块并托管它。

2. 升级模块：

   • 在 PrestaShop 中打开模块管理器。

3. 拦截并修改请求：

   • 拦截请求
   • 将 source 参数更改为指向托管你恶意 zip 文件的服务器。

预期结果

• 利用前：

  • 文件系统符合预期，没有额外文件。

• 利用后：

  • 文件 pwn3ed_bayram.txt 已成功创建在根目录中。

附加说明

• 使用类似方法也可以获得反向 Shell。