CVE-2024-47533 – Exploit de Omisión de Autenticación XML-RPC de Cobbler

📜 Descripción

CVE-2024-47533 es una vulnerabilidad crítica de omisión de autenticación en Cobbler, un servidor de instalación de Linux que automatiza la instalación de sistemas operativos basada en red.
La falla se debe a un problema en utils.get_shared_secret() que siempre devuelve -1, lo que permite el acceso no autenticado a la API XML-RPC de Cobbler.

Un atacante puede conectarse con:

• Usuario: "" (cadena vacía)
• Contraseña: -1

Esto otorga acceso a nivel de administrador para realizar acciones como añadir distribuciones, gestionar perfiles o ejecutar comandos del sistema a través de Cobbler.

• Versiones afectadas: 3.0.0 → anteriores a 3.2.3 y 3.3.0 → anteriores a 3.3.7
• Versiones parcheadas: 3.2.3 y 3.3.7
• Puntuación CVSS: 9.8 (Crítica)

---

⚠️ Descargo de responsabilidad

Este repositorio es únicamente para pruebas de seguridad educativas y autorizadas.
NO ejecutes este exploit en sistemas que no poseas o para los que no tengas permiso explícito de pruebas.
El/los autor(es) no son responsables de ningún uso indebido.

---