CVE-2019-13063 Prueba de concepto

Acerca de

Se descubrió un problema en la aplicación web de administración de scripts Sahi-pro; existe una vulnerabilidad de recorrido de archivos y directorios que reside en el parámetro ?script= que se encuentra en la página /Script_view de la aplicación web Sahi-pro. Un atacante puede enviar una URL especialmente diseñada para recuperar y robar archivos sensibles de la víctima.

Esta es una herramienta de prueba de concepto para explotar la vulnerabilidad de recorrido de directorios y archivos que reside en la aplicación web Sahi-pro.

Impacto: Dentro del software de la aplicación web Sahi-pro, existe una vulnerabilidad de recorrido de directorios y archivos que resulta en la filtración de información sensible de la aplicación, o puede ser utilizada para extraer archivos directos del sistema.

El parámetro ?script= en la página script_view es susceptible al recorrido de archivos y directorios para listar el contenido de los archivos.

Uso

Ejecútalo así: $ python3 CVE-2019-13063-POC.py --url http://example:[REDACTED] Esto descargará la clave de producto de la aplicación.

Especifica la URL completa, incluyendo el archivo que deseas descargar añadido al parámetro vulnerable ?script=.

usage: CVE-2019-13063-POC.py [-h] [--url URL]

optional arguments:
  -h, --help  show this help message and exit
  --url URL   Specify the vulnerable URL