CVE-2024-42640 Nicht authentifizierte Remote-Codeausführung über die Angular-Base64-Upload-Bibliothek

CVE-2024-42640 Angular-base64-upload-Versionen vor v0.1.21 sind anfällig für nicht authentifizierte Remote-Codeausführung über den Endpunkt angular-base64-upload/demo/server.php. Die Ausnutzung dieser Schwachstelle ermöglicht es einem Angreifer, beliebige Dateiinhalte auf den Server hochzuladen, die anschließend über den Endpunkt angular-base64-upload/demo/uploads abgerufen werden können. Dies führt zur Ausführung zuvor hochgeladener Inhalte und ermöglicht dem Angreifer letztendlich die Codeausführung auf dem Server.

Anbieter-Homepage: https://www.npmjs.com/package/angular-base64-upload

Software-Link: https://github.com/adonespitogo/angular-base64-upload

Quelle: https://github.com/rvizx/CVE-2024-42640

Für weitere Exploits und exklusive Exploits kontaktiere mich auf Telegram @KtN1990.

Verwendung

Um diesen Exploit auszuführen, benötigst du Python 3 und eine Liste von Websites. Führe dann Folgendes aus:

  python3 exploit.py -l list.txt -t 100

Kontakt

• @KtN1990

Weitere Exploits, schau bei Megatron vorbei!

• Bietet eine einfache und effiziente Möglichkeit, WordPress-Sicherheitslücken im Massenmaßstab zu bewerten und auszunutzen.
• 160+ Exploits, alle Typen (RCE, LOOTS, AUTHBYPASS...).
• Anpassbare Konfiguration.
• Monatliche kostenlose Updates mit weiterer Codeoptimierung, Fehlerbehebungen, weiteren Exploits sowie 0-Days.
• Starke Codebasis und eigenes Threading- und Prozessmodell mit einer Aufgabenverwaltungsfunktion; zuverlässige Ergebnisse sind garantiert. Über Geschwindigkeit braucht man nicht zu reden, da wir bei KTN unkonventionelle Methoden für die Nebenläufigkeit verwenden.
• Telegram-Kanal

Demo

Lizenz

MIT