CVE-2024-42640 Ejecución Remota de Código No Autenticada mediante la librería Angular-Base64-Upload

CVE-2024-42640 Las versiones de Angular-base64-upload anteriores a v0.1.21 son vulnerables a la ejecución remota de código no autenticada a través del endpoint angular-base64-upload/demo/server.php. La explotación de esta vulnerabilidad permite a un atacante subir contenido de archivo arbitrario al servidor, al que posteriormente se puede acceder mediante el endpoint angular-base64-upload/demo/uploads. Esto conduce a la ejecución del contenido previamente subido y, en última instancia, permite al atacante lograr la ejecución de código en el servidor.

Página web del proveedor: https://www.npmjs.com/package/angular-base64-upload

Enlace del software: https://github.com/adonespitogo/angular-base64-upload

Créditos: https://github.com/rvizx/CVE-2024-42640

Para más exploits y exploits exclusivos, contáctame en Telegram @KtN1990.

Uso

Para ejecutar este exploit necesitas tener python 3 y una lista de sitios web, luego ejecuta

  python3 exploit.py -l list.txt -t 100

Contacto

• @KtN1990

Más Exploits, ¡Mira Megatron!

• Proporciona una forma fácil y eficiente de evaluar y explotar agujeros de seguridad de Wordpress para fines masivos.
• 160+ Exploits, de todo tipo (RCE, LOOTS, AUTHBYPASS...).
• Config personalizable.
• Actualizaciones gratuitas mensuales que incluyen más optimización de código, corrección de errores, adición de más exploits y 0days.
• Base de código sólida y modelo personalizado de subprocesos y procesos mediante una función de gestión de tareas; se aseguran resultados fiables; no hace falta hablar de velocidad, ya que en KTN usamos métodos poco convencionales para la concurrencia.
• Canal de Telegram

Demo

Licencia

MIT