[ ! ! ! SECURITY ! ! ! ] Критическая уязвимость [ ! ! ! SECURITY ! ! ! ] #167

ghost · 2019-05-23T20:03:15Z

Обнаружена критическая уязвимость. Через файловый менеджер можно загрузить файл PHP и запустить его. Для демонстрации был удалён демо‐сайт, посмотрим, поднимется ли он. Если да, будем экспериментировать дальше. Если нет — чините сайт!

Загрузите файл example.php
Зайдите на /files/uploads/example.php и код будет исполнен.

osben · 2019-05-23T20:06:41Z

Стоп, что бы залить експлоид, нужен как минимум доступ в админку. Думаю из заголовка уже можно убирать гнаки восклицания.
п.с. данный баг уже был на форуме.

kvalood · 2019-05-23T22:57:53Z

Проблема старого tinymce.
Более того, файл можно загрузить куда угодно.
Багу минимум 4 года. Писал в ЛС пикусову в 14 году с полной инструкцией как его эксплуатировать, увы, ответа не последовало...

Демо сайт поднимется, он восстанавливается по крону каждые N часов.

pikusov · 2019-05-23T23:49:49Z

Спасибо, что уведомляете меня об уязвимостях.
Нет никакого повода доверять tinymce, как и любому редактору с возможностью загрузки файлов. Именно поэтому в simpla используется base auth от сервера, так что доступа к функциям tinymce нет без доступа администратора.

ghost · 2019-05-24T18:29:58Z

Проблема старого tinymce.
Более того, файл можно загрузить куда угодно.
Багу минимум 4 года. Писал в ЛС пикусову в 14 году с полной инструкцией как его эксплуатировать, увы, ответа не последовало...

Демо сайт поднимется, он восстанавливается по крону каждые N часов.

Дропнули БД два раза (были разные пароли, логины и названия БД). Сайт поднимается, БД, похоже, нет.

ghost · 2020-05-21T10:20:14Z

Данная уязвимость позволяет администратору, имеющему доступ только к загрузке файлов, получить полный доступ к сайту. Нужно переименовать в "Повышение привилегий".

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

[ ! ! ! SECURITY ! ! ! ] Критическая уязвимость [ ! ! ! SECURITY ! ! ! ] #167

[ ! ! ! SECURITY ! ! ! ] Критическая уязвимость [ ! ! ! SECURITY ! ! ! ] #167

ghost commented May 23, 2019

osben commented May 23, 2019 •

edited

Loading

kvalood commented May 23, 2019

pikusov commented May 23, 2019

ghost commented May 24, 2019

ghost commented May 21, 2020

[ ! ! ! SECURITY ! ! ! ] Критическая уязвимость [ ! ! ! SECURITY ! ! ! ] #167

[ ! ! ! SECURITY ! ! ! ] Критическая уязвимость [ ! ! ! SECURITY ! ! ! ] #167

Comments

ghost commented May 23, 2019

osben commented May 23, 2019 • edited Loading

kvalood commented May 23, 2019

pikusov commented May 23, 2019

ghost commented May 24, 2019

ghost commented May 21, 2020

osben commented May 23, 2019 •

edited

Loading