Explotación LFI a RCE mediante Envenenamiento de Registros

Exploit en Python3 para CVE-2024-2053 (Artica Proxy)

📝 Descripción

Este script en Python3 explota vulnerabilidades de Inclusión Local de Archivos (LFI) para lograr Ejecución Remota de Código (RCE) mediante técnicas de envenenamiento de registros. Diseñado específicamente para Artica Proxy (CVE-2024-2053) pero adaptable a otros escenarios LFI.

⚡ Características

Múltiples vectores de prueba LFI (/etc/passwd, /proc/self/environ)
4 variantes diferentes de payload PHP para evasión
Despliegue automático de webshell
Soporte de proxy (Burp/OWASP ZAP)
Alternancia de verificación SSL
Modo de depuración detallado

🛠️ Instalación

git clone https://github.com/yourusername/artica-lfi-rce.git
cd artica-lfi-rce
pip3 install -r requirements.txt

🚀 Uso

python3 artica.py <url_objetivo> <endpoint> [opciones] Básico: python3 artica.py http://vulnerable.com /images.listener.php Con proxy: python3 artica.py https://target.com:9000 /vuln.php -p http://127.0.0.1:8080 Modo detallado: python3 artica.py http://victim.com /endpoint.php -v

Ignorar errores SSL: python3 artica.py https://self-signed.com /path.php --no-verify

🎯 Detalles Técnicos

Componente	Descripción
Payloads	Escritor de archivos (`file_put_contents`) Variante de decodificador Base64 Llamador de función compacta
Puntos de Inyección	User-Agent, Referer, Cookies, parámetros GET
Webshell	Nombre de archivo aleatorio (`shell_[TIMESTAMP].php`)

⚠️ Aviso Legal

Esta herramienta se proporciona únicamente con fines educativos y de pruebas de penetración autorizadas. El desarrollador no asume ninguna responsabilidad y no se hace responsable de cualquier uso indebido o daño causado por este programa.

CVE-2024-2053

Más Populares