إثبات المفهوم لـ CVE-2023-32749

هذا إثبات مفهوم سريع وغير منظم كتبته لـ CVE-2023-32749 لـ Pydio Cells. يقوم البرنامج النصي بإنشاء حساب مستخدم جديد مع جميع الأدوار المتاحة عند توفير بيانات اعتماد صالحة.

جميع الفضل يعود للباحثين الأصليين.

التثبيت

المتطلب الوحيد هو حزمة requests من بايثون لإجراء طلبات الويب. إذا لم تكن مثبتة على نظامك، فيمكن تثبيتها باستخدام

pip3 install -r requirements.txt

الاستخدام

exploit.py [-h] -u USER -p PASSWORD -l URL

PoC for PyDio Cells - CVE-2023-32749

options:
  -h, --help            show this help message and exit
  -u USER, --user USER
  -p PASSWORD, --password PASSWORD
  -l URL, --url URL

المراجع

• https://packetstormsecurity.com/files/172645/Pydio-Cells-4.1.2-Privilege-Escalation.html
• https://pydio.com/en/docs/developer-guide/rest-api

مرة أخرى، جميع الفضل يعود إلى إثبات المفهوم الأصلي من RedTeam Pentesting GmbH

إخلاء مسؤولية

استخدام هذا البرنامج النصي يكون على مسؤولية المستخدم الخاصة. لا يتحمل المؤلف أي مسؤولية عن أي أضرار أو إساءة استخدام لهذا البرنامج النصي. من مسؤولية المستخدم ضمان استخدام البرنامج النصي بما يتوافق مع جميع القوانين واللوائح المعمول بها.