Halit Akaydin

يمكن للمستخدمين المسجلين الذين يتمتعون بأذونات تثبيت القوالب تنفيذ أوامر تعسفية من خلال تحميل ملفات قوالب ضارة. يمكن للمهاجم تحميل حزمة سمة تم التلاعب بها عبر نقطة النهاية ’theme.php‘ لنشر واجهة ويب في الدليل e107 themes، ومن ثم تنفيذ أوامر النظام عبر البرنامج النصي ’payload.php‘.

يمكن تنفيذ التعليمات البرمجية عن بُعد في واجهة إدارة المهام التلقائية (autotasks). يمكن للمهاجمين المصادق عليهم تنفيذ تعليمات برمجية PHP تعسفية عن طريق حقن محتوى ضار في المعلمة `sat code`. ويتم ذلك عن طريق إرسال طلب POST إلى نقطة النهاية ’/modules/system/admin.php?fct=autotasks&op=mod‘ مع معلمة `sat code` تم التلاعب بها لتحتوي على أوامر PHP، مما يؤدي إلى إنشاء ملف قابل للتنفيذ يقبل أوامر تعسفية عبر معلمات GET.

يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء الوحدات النمطية تنفيذ أوامر نظامية تعسفية عن طريق إدخال كود PHP في معلمات الوحدة النمطية. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ’/manager/index.php‘ باستخدام المعلمة `post` لإنشاء وحدات نمطية تنفذ الأوامر عند استدعائها.

يحتوي البرنامج على ثغرة أمنية تتعلق بتحميل الملفات دون مصادقة، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. ويتم ذلك من خلال التحايل على عمليات التحقق من امتدادات الملفات، مما يسمح للمهاجمين بتحميل ملف PHP مقنع على أنه ملف PNG. وبعد التحميل، يمكن إعادة تسمية الملف واستخدامه لتنفيذ أوامر النظام من خلال معلمة ويب شيل مصممة خصيصًا لهذا الغرض.

يحتوي الإصدار 2.13.0 من WebsiteBaker على ثغرة تسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق تحرير اللغة بتنفيذ التعليمات البرمجية عن بُعد. ويتم ذلك من خلال التلاعب بالمعلمات داخل نقطة نهاية تثبيت اللغة، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد على الخادم.

يحتوي البرنامج على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة ضمن وظيفة تحرير المحتوى. يمكن للمستخدمين الإداريين تحميل ملفات PHP ضارة. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة استغلال آلية رمز CSRF لإنشاء ملف شل PHP، مما يسمح بتنفيذ أوامر عشوائية على الخادم. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية على الخادم.