CVE-2024-46987 Exploit - Camaleon CMS Pfad-Traversal

Dieses Tool nutzt eine Pfad-Traversal-Schwachstelle in Camaleon CMS (CVE-2024-46987) aus. Es ermöglicht das beliebige Herunterladen von Dateien und enthält eine automatisierte Funktion, um SSH-Schlüssel von auf dem System entdeckten Benutzern abzurufen.

Funktionen

• Beliebiges Datei-Download: Manuelles Herunterladen einer beliebigen Datei vom Server (z. B. /etc/passwd).
• Automatisierte SSH-Brute-Force:
  • Extrahiert automatisch Benutzer aus /etc/passwd.
  • Führt Brute-Force auf häufige SSH-Private-Key-Pfade für gefundene Benutzer durch.
  • Unterstützung für automatischen Login mit fest codierten oder manuell angegebenen Anmeldeinformationen.
  • Sitzungspersistenz mit Cookies.

Installation

1. Klonen Sie das Repository.
2. Installieren Sie Abhängigkeiten:
   root@kitploit:~

   pip install -r requirements.txt
   

Verwendung

Direkter Exploit (Interaktiver Modus)

Standardmäßig läuft das Skript in einem interaktiven Modus, in dem Sie Dateipfade zum Herunterladen eingeben können.

python3 cve-2024-46987.py -u http://target.com -l admin -p password

SSH-Schlüssel-Extraktionsmodus

Verwenden Sie das Flag --bruteforce-ssh, um automatisch nach SSH-Schlüsseln zu suchen.

python3 cve-2024-46987.py -u http://target.com -l admin -p password --bruteforce-ssh

Argumente

• -u, --url: Ziel-Basis-URL (Erforderlich)
• -l, --login: Benutzername für den Login (Standard: admin)
• -p, --password: Passwort für den Login (Standard: password)
• -c, --cookie: Manuelles Sitzungs-Cookie (Optional)
• --bruteforce-ssh: Aktiviert den automatisierten SSH-Schlüssel-Sammelmodus

Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungszwecken und für autorisierte Penetrationstests. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal.