Este repositorio contiene un exploit para la vulnerabilidad crítica identificada como CVE-2024-41107 en Apache CloudStack. Esta vulnerabilidad afecta a las versiones 4.5.0 hasta 4.18.2.1 y 4.19.0.0 hasta 4.19.0.2. La falla reside en el mecanismo de autenticación de Security Assertion Markup Language (SAML), permitiendo a los atacantes enviar respuestas SAML sin firmar para obtener acceso no autorizado a cuentas de usuario y control sobre los recursos de la nube.

⚠️ Aviso Legal ⚠️

Este código es solo para fines educativos. El acceso no autorizado a sistemas informáticos es ilegal y poco ético. Utilice esta información de manera responsable y dentro de los límites de la ley.

✨ Características ✨

• Explota la vulnerabilidad de autenticación SAML en Apache CloudStack
• Evita las comprobaciones de firma para obtener acceso no autorizado
• Demuestra la naturaleza crítica de CVE-2024-41107

🛠️ Requisitos 🛠️

• Python 3.x
• Biblioteca requests
• Biblioteca beautifulsoup4

Instale las bibliotecas necesarias usando:

pip install requests beautifulsoup4

📄 Uso 📄

1. Clonar el repositorio:

git clone https://github.com/d0rb/CVE-2024-41107/PoC.git
cd cve-2024-41107-exploit

2. Editar el código del exploit:

Actualice las variables url y saml_response_template en exploit.py con la instancia de CloudStack objetivo y los detalles de su emisor SAML.

3. Ejecutar el exploit:

python exploit.py

4. Comprobar la respuesta:

Si tiene éxito, el script imprimirá el ID de sesión indicando acceso no autorizado.

🔒 Mitigación 🔒

Para mitigar esta vulnerabilidad, se recomienda a los usuarios:

• Deshabilitar la autenticación SAML estableciendo la configuración global saml2.enabled en false.
• Actualizar a las versiones parcheadas 4.18.2.2 o 4.19.1.0 publicadas por Apache.
• Revisar los registros de acceso en busca de signos de explotación.

⚠️ Aviso Legal: Este código es solo para fines educativos. El uso no autorizado de este código es ilegal. Asegúrese siempre de tener permiso antes de realizar pruebas contra cualquier sistema.