CVE 2022 46604 – Responsive File Manager

⚠️ Haftungsausschluss
Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt.
Die hier bereitgestellten Informationen und Codes können nur in kontrollierten Umgebungen wie privaten Labormaschinen verwendet werden.

Die unbefugte Nutzung dieses Codes gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal und unethisch.
Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Material entstehen.

🔍 Über die Schwachstelle

CVE 2022 46604 ist eine Schwachstelle, die im Responsive File Manager gefunden wurde, einem Dateiverwaltungs-Plugin, das oft in Webanwendungen und Content-Management-Systeme integriert ist. Die Schwachstelle existiert in Version 9.13.4, wo unzureichende Eingabevalidierung des path-Parameters es nicht authentifizierten Benutzern ermöglicht, einen Directory-Traversal-Angriff durchzuführen und auf sensible Dateien auf dem Server zuzugreifen.

Laut der National Vulnerability Database (NVD) hat das Problem einen CVSS v3-Basiswert von 7,5 (Hoch), da es unbefugten Zugriff auf Dateien außerhalb des vorgesehenen Webverzeichnisses ermöglicht. Eine erfolgreiche Ausnutzung kann zur Offenlegung von Konfigurationsdateien, Anmeldeinformationen oder anderen sensiblen Daten führen.

📚 Referenzen

🛠 Exploit-Übersicht

Dieses Repository enthält eine modifizierte Version des öffentlichen Exploits von ExploitDB (ID 49359), um seine Benutzerfreundlichkeit zu verbessern.

Was wurde geändert

Das ursprüngliche Skript wurde aktualisiert, um automatisch das PHPSESSID-Cookie abzurufen, falls es in der HTTP-Antwort verfügbar ist.
Wenn der automatische Abruf fehlschlägt, ermöglicht das Skript den Benutzern, das Session-Cookie manuell einzugeben, um fortzufahren.
Die Ausgabe wurde bereinigt und lesbarer gemacht, um eine bessere Demonstration und Testzwecke zu ermöglichen.

🚀 Demonstration

Ziel-Dateimanager-Oberfläche:
http://[URL]/filemanager/

Screenshot der Oberfläche

Dateimanager

Screenshot der Version

Versionsinfo

🧪 Exploit-Nutzung

Speichern Sie das Exploit-Skript als exploit.py und führen Sie es mit der folgenden Syntax aus:

python3 exploit.py [URL] [path]

# Example:
python3 exploit.py http://192.168.117.145 /etc/passwd

Exploit-Ausgabe

Sehen Sie sich die detaillierte Anleitung und Theorie in meinem Medium-Beitrag an:
👉 Lesen Sie den Blog auf Medium

CVE-2022-46604-Responsive-File-Manager

Beliebteste