CVE-2024-34070 Froxlor PoC

Prueba de concepto en Python para CVE-2024-34070, un problema de XSS almacenado en Froxlor anterior a 2.1.9 a través de intentos de inicio de sesión fallidos escritos en el registro del sistema.

ADVERTENCIA

Este proyecto es solo para pruebas de seguridad autorizadas, laboratorios CTF y uso educativo. No lo ejecutes contra sistemas que no poseas o para los que no tengas permiso explícito para realizar pruebas. El modo de explotación puede crear una cuenta de administrador en la instancia objetivo de Froxlor.

Funcionalidades

• Detectar una instancia de Froxlor.
• Extraer la versión de Froxlor de una sesión de administrador autenticada, cuando se proporcionan credenciales válidas.
• Informar si la versión detectada es vulnerable (< 2.1.9).
• Inyectar el payload XSS almacenado que crea un nuevo administrador.
• Verificar si la cuenta de administrador creada puede iniciar sesión.

Uso

Detección no autenticada:

python3 main.py --url http://240.0.0.1:8080 --check

Detección autenticada, utilizada para obtener la versión exacta de Froxlor:

python3 main.py --url http://240.0.0.1:8080 --check --login admin --password 'password'

Modo de explotación, creando un nuevo administrador:

python3 main.py --url http://240.0.0.1:8080 --exploit \
  --new-admin abcd \
  --new-password 'Abcd@@1234' \
  --new-email [email protected]

Si un administrador o un bot de automatización lee los registros del sistema de Froxlor, el paso de verificación debería redirigir eventualmente a admin_index.php.

Notas

• El script utiliza solo la biblioteca estándar de Python.
• Sin una sesión de administrador autenticada, la versión exacta puede ser desconocida. En ese caso, --check puede confirmar Froxlor pero no puede determinar estrictamente la vulnerabilidad.
• El payload utiliza una URL relativa (/admin_admins.php) para que funcione contra la instancia objetivo en lugar de un dominio codificado.