CyberPanel Command Injection Schwachstelle - CVE-2024-51378

Exploit für CyberPanel Pre-Auth RCE (Remote Code Execution) via Command Injection
Autor: Luka Petrovic (refr4g)
Offenlegungsdatum: Oktober 2024

Übersicht

Proof-of-Concept (PoC) Exploit für eine Command Injection Schwachstelle (CVE-2024-51378) in CyberPanel. Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, durch das Senden manipulierte OPTIONS HTTP-Anfragen an die Endpunkte /dns/getresetstatus und /ftp/getresetstatus beliebige Befehle auf verwundbaren Servern zu injizieren und auszuführen, was potenziell zu einer vollständigen Systemkompromittierung führen kann.

Auswirkungen

Ein Angreifer mit Netzwerkzugriff auf das CyberPanel-Interface kann diese Schwachstelle nutzen, um die vollständige Kontrolle über das betroffene System zu erlangen.

Exploit-Details

• Verwundbare Versionen: CyberPanel v2.3.5, v2.3.6, v.2.3.7 (vor dem Patch)
• Exploit-Methode: Command Injection durch manipulierte Anfragen an die CyberPanel-Endpunkte /dns/getresetstatus und /ftp/getresetstatus.
• Anforderungen: Netzwerkzugriff auf das CyberPanel-Interface.

Verwendung

1. Repository klonen:
   root@kitploit:~

   git clone https://github.com/refr4g/CVE-2024-51378.git
   

2. In das Verzeichnis wechseln:
   root@kitploit:~

   cd CVE-2024-51378
   

3. Skript ausführen, Ziel-URL und Endpunkt angeben:
   root@kitploit:~

   python3 CVE-2024-51378.py <target_url> <endpoint>
   

   • target_url: Die URL der CyberPanel-Instanz (z. B. http://target.com:8090).
   • endpoint: Der verwundbare Endpunkt (/ftp/getresetstatus oder /dns/getresetstatus).

Beispiel

python3 CVE-2024-51378.py http://target.com:8090 /ftp/getresetstatus

PoC Video

Haftungsausschluss

Dieser Code dient nur zu Bildungszwecken und sollte ausschließlich auf Systemen verwendet werden, für die Sie eine ausdrückliche Testgenehmigung haben.

Referenzen

• Ausführlicher Blogbeitrag
• NVD NIST