Phần 1: Với một vài dòng code đơn giản, tôi đã tìm CVE của Joomla như thế nào?

Sau một thời gian nghiên cứu và tìm lỗ hổng về framework Joomla và tìm được vài CVEs. Sau đây mình sẽ write up về 3 lỗ hổng và phương pháp tìm.

1. CVE-2019-19845
   Lỗi được phát hiện trong quá trình tìm chain dựa vào CVE-2019-18650 để tìm WEBROOT, tuy nhiên lại chỉ khai thác được nếu máy chủ chưa tắt thông báo lỗi.
   Như vậy, ý tưởng để tìm lỗi này sẽ như sau:

• Bật chế độ thông báo lỗi của máy chủ.
• Tìm toàn bộ các file thỏa điều kiện sau:
  - Sử dụng các hàm gọi thư viện như use, include, include_once, require, require_once
  - Không sử dụng _JEXEC , là cơ chế ngăn chặn truy cập trực tiếp vào file của Joomla.

• Tại mỗi file thỏa mãn điều kiện, tạo http request truy cập đến file sau đó kiểm tra nội dung trả của trang có chứa địa chỉ WEBROOT hay không.
  Viết script để thực hiện ý tưởng trên:
  https://gist.github.com/komang4130/8d2ac0f2b503dfb6945182f5f041670c
  Kết quả:

(Còn tiếp)

Author: Le Quang Thao