CVE-2023-50164

Una utilidad de escaneo y PoC para CVE-2023-50164

Consideraciones

La explotación de CVE-2023-50164 es muy específica del entorno. Este PoC intenta generalizar el proceso de explotación requiriendo que el usuario ingrese detalles específicos del entorno a través de las banderas del script. El script intenta cargar un archivo benigno y sobrescribirlo con una ruta de archivo proporcionada por el usuario. Aunque el script (necesariamente) permite a los usuarios cargar sus propias rutas de archivo, el contenido del archivo escrito en esa ruta es completamente benigno, simplemente es 'SE HA EXPLOTADO CON ÉXITO CVE-2023-50164 EN '

Referencia original: https://xz.aliyun.com/t/13172

Instalación

Antes de ejecutar el script, debes instalar el archivo requirements.txt

python3 -m pip install -r requirements.txt

Uso

El script acepta las siguientes banderas:

• --url: La URL del objetivo
• --uploadvar: El nombre de la variable que el script usará para cargar el archivo, en la referencia sería 'Upload'
• --filenamevar: El nombre de la variable que el script usará para el valor uploadFileName, en la referencia sería 'uploadFileName'
• --payloadpath: La ruta del archivo de payload que se cargará
• --follow302: Un booleano que indica si el script debe seguir las redirecciones 302 o no
• --verbose: Un booleano que indica si el script debe imprimir salida detallada o no

Ejemplo

python3 cve202350164.py --url http://localhost:8080 --uploadvar Upload --filenamevar uploadFileName --payloadpath /tmp/payload.txt --follow302 --verbose