verylazytech/cve-2024-50623CVE-2024-50623 POC - Cleo Unrestricted file upload and download
CVE-2024-50623 ist eine kritische Sicherheitslücke, die in den Dateiübertragungssoftwareprodukten von Cleo – Cleo Harmony, Cleo VLTrader und Cleo LexiCom – in Versionen vor 5.8.0.21 identifiziert wurde. Diese Schwachstelle ermöglicht uneingeschränkte Datei-Uploads und -Downloads, was potenziell zu Remote-Code-Ausführung führen kann.
Die Cleo-Software verarbeitet automatisch Dateien aus bestimmten Verzeichnissen wie autorun ohne ordnungsgemäße Validierung oder Sandboxing. Dies stellt ein Sicherheitsrisiko dar, da Angreifer beliebige Dateien in diese Verzeichnisse schreiben können, die dann von der Software ausgeführt werden.
Lesen Sie mehr — CVE-2024-50623
Haftungsausschluss: Dieses Proof of Concept (POC) dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, bundesstaatlichen und nationalen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
Um potenzielle Ziele zu finden, verwenden Sie Fofa (ähnlich wie Shodan.io):
Klonen Sie zunächst das Repository:
git clone https://github.com/verylazytech/CVE-2024-50623
Führen Sie den Exploit aus:
bash ./cve-2024-50623.sh -t <target> -a <read|Write> -f <FileToRead|WhereToWrite> [--w <local_file_to_write>] [--proxy <proxy_url>]
