CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847

一个概念验证，链式利用由 @watchTowr 开发的 CVEs [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847]，在 Juniper JunOS 中的 SRX 和 EX 系列产品上实现远程代码执行。

关注 watchTowr 实验室团队，获取我们的安全研究

• https://labs.watchtowr.com/
• https://twitter.com/watchtowrcyber
• https://twitter.com/alizthehax0r

技术分析

watchTowr 对这些漏洞的复现、链式利用和利用进行了深入研究，详情请见：https://labs.watchtowr.com/cve-2023-36844-and-friends-rce-in-juniper-firewalls/

总结

1. 一个无需认证的上传漏洞可用于将任意 PHP 文件上传到受限目录，文件名随机生成。
2. 利用同一个脆弱函数，我们上传一个 PHP 配置文件（.ini），该文件通过 auto_prepend_file 指令指向并加载步骤 1 中的 PHP 文件。
3. 由于所有环境变量均可通过 HTTP 请求设置，我们覆盖环境变量 PHPRC 以加载步骤 2 中的 PHP 配置文件，并触发步骤 1 中声明的 PHP 函数的执行。