datackmy/fallingskies-cve-2023-35885استغلال بايثون لـ CVE-2023-35885 يستهدف CloudPanel v2.0.0–v2.3.0. يحقن قشرة ويب عبر ملف تعريف ارتباط متسلسل مصمم لتحقيق تنفيذ التعليمات البرمجية عن بُعد وتصعيد الامتيازات.
استغلال ثغرة اليوم الصفري في CloudPanel
المؤلف: @EagleTube, @Mzulfahmy, @farphalabs
GitHub : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/
الإصدار المتأثر: v2.0.0 – v2.3.0
الإصدار المُصحَّح: v2.3.1
الصفحة الرئيسية للبائع: CloudPanel.io
المنتج: CloudPanel
المراجع: https://www.datack.my/fallingskies-cloudpanel-0-day/ , [شرح]
الاستخدام :
wget https://raw.githubusercontent.com/datackmy/FallingSkies-CVE-2023-35885/main/exploit2.py
chmod +x exploit2.py
python3 exploit2.py -T target_ip:target_port
استخدم هذا البرنامج النصي للأغراض التعليمية فقط
نحن لسنا مسؤولين عن أي أضرار أو إساءة استخدام من قبل أطراف ثالثة أو ما يعادلها.
قم بتحميل webshell عن طريق حقن ملف تعريف الارتباط clp-fm المشفر "المتسلسل" باستخدام المفتاح السري الافتراضي.
الـ Shell الذي تم تحميله من نص Python التلقائي.
مستخدم SSH مع صلاحيات sudo الممنوحة بالفعل.
CloudPanel v2.3.1
01-06-2023 – تم اكتشاف الثغرة
12-06-2023 – تم الإفصاح الخاص للبائع
13-06-2023 – تم التقديم إلى جهة تعيين CVE
19-06-2023 – تم تعيين رقم CVE بواسطة MITRE
20-06-2023 – تم إصدار التصحيح من قبل البائع (v2.3.1)
20-07-2023 – تم إصدار الثغرة للعامة