Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/goultarde/cve-2024-46987
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstestsLernen & Bildung
GitHubgoultarde/cve-2024-46987

CVE-2024-46987

Repository anzeigen
2772vor 4 MonatenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

Dieser Python-PoC nutzt CVE-2024-46987 aus, einen Path-Traversal-Fehler in Camaleon CMS 2.8.0 < 2.8.2 (funktioniert auf 2.9.0). Er ermöglicht authentifizierten Benutzern, sensible Serverdateien über den MediaController zu lesen. Nur für autorisierte Sicherheitsaudits und Bildungsforschung gedacht.

Teilen

CVE-2024-46987 - Camaleon CMS Authentifiziertes beliebiges Dateilesen

Dieses Repository enthält ein Proof-of-Concept (PoC)-Skript für CVE-2024-46987, das beliebiges Dateilesen (LFI / Path Traversal) auf Camaleon CMS ermöglicht.

Beschreibung

Eine Path Traversal-Schwachstelle wurde in Camaleon CMS Versionen 2.8.0 bis < 2.8.2 identifiziert (funktioniert seltsamerweise auch auf 2.9.0). Sie befindet sich in der Methode download_private_file des MediaController.

Diese Schwachstelle erlaubt es einem authentifizierten Benutzer, beliebige Dateien vom Server herunterzuladen, indem der file-Parameter manipuliert wird. Wenn die Anwendung mit erhöhten Rechten läuft oder wenn sensible Dateien für den Systembenutzer, der das CMS ausführt, zugänglich sind, kann dies zu einem kritischen Informationsleck führen (Konfigurationsdateien, Quellcode usw.).

Technische Details:

  • CVE-ID: CVE-2024-46987
  • CVSS-Score: 7.7 (Hoch)
  • Typ: Authentifiziertes Path Traversal / Beliebiges Dateilesen
  • Betroffene Versionen: 2.8.0 <= Version < 2.8.2

Voraussetzungen

  • Python 3.x
  • requests

Sie können die Abhängigkeiten mit dem folgenden Befehl installieren:

root@kitploit:~
pip install requests

Verwendung

Das Skript benötigt ein gültiges Benutzerkonto auf dem Ziel-CMS, um sich zu authentifizieren und das für die Ausnutzung erforderliche CSRF-Token abzurufen.

root@kitploit:~
python3 CVE-2024-46987.py -u <URL> -l <USERNAME> -p <PASSWORD> <FILE_TO_READ>

Argumente

  • -u, --url: Basis-URL der Zielseite (z. B. http://example.com).
  • -l, --user: Benutzername für die Authentifizierung.
  • -p, --password: Passwort für die Authentifizierung.
  • --path: (Optional) Pfad zum angreifbaren Endpunkt. Standard: admin/media/download_private_file.
  • -v, --verbose: Ausführlichen Modus aktivieren, um die Verbindungsschritte anzuzeigen.
  • file: Der Pfad der Datei, die auf dem Server gelesen werden soll (z. B. /etc/passwd).

Beispiele

Die Datei /etc/passwd lesen:

root@kitploit:~
python3 CVE-2024-46987.py -u http://target-cms.local -l admin -p password123 /etc/passwd

Ausführlichen Modus verwenden:

root@kitploit:~
python3 CVE-2024-46987.py -u http://target-cms.local -l user -p pass -v /etc/hosts

Haftungsausschluss

Dieser Code wird ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt. Die Verwendung dieses Skripts gegen Ziele ohne vorherige Genehmigung ist illegal. Der Autor übernimmt keine Haftung für Missbrauch.

Stellen Sie immer sicher, dass Sie eine ausdrückliche Genehmigung haben, bevor Sie Penetrationstests durchführen.

Tool herunterladen