Exploit en Python CVE-2024-21546

🔥 Descripción

Este script de exploit en Python ataca a un Laravel Filemanager vulnerable creado por UniSharp, que permite a los usuarios autenticados eludir las restricciones de archivos y subir archivos maliciosos. Esto puede conducir a Ejecución Remota de Código (RCE) cuando se activa la carga útil subida.

El exploit realiza lo siguiente:

• Valida el laravel_session proporcionado por el usuario
• Extrae el _token de CSRF mediante regex
• Sube un archivo PNG falso que contiene una carga útil de reverse shell en PHP
• Activa el archivo subido

⚠️ Versiones Afectadas

Versión 2.9.1 y anteriores

⚙️ Uso

python3 CVE-2024-21546.py <target_url> <listener_ip> <listener_port> <laravel_session>

Importante: Inicia tu listener antes de ejecutar el script:

nc -lvnp <listener_port>

💻 Ejemplo de Ejecución

ℹ️ Referencia

• CVE-2024-21546
• RCE mediante la subida de una shell en Unisharp Laravel Filemanager
• Commit 8170760