Vulnerabilidad de Inyección de Comandos en CyberPanel - CVE-2024-51378

Exploit para RCE (Ejecución Remota de Código) sin autenticación en CyberPanel mediante Inyección de Comandos
Autor: Luka Petrovic (refr4g)
Fecha de divulgación: Octubre 2024

Resumen

Prueba de concepto (PoC) de un exploit para una vulnerabilidad de inyección de comandos (CVE-2024-51378) en CyberPanel. Esta vulnerabilidad permite a atacantes no autenticados inyectar y ejecutar comandos arbitrarios en servidores vulnerables mediante el envío de solicitudes OPTIONS manipuladas a los endpoints /dns/getresetstatus y /ftp/getresetstatus, lo que puede llevar al compromiso total del sistema.

Impacto

Un atacante con acceso de red a la interfaz de CyberPanel puede usar esta vulnerabilidad para obtener control total sobre el sistema afectado.

Detalles del Exploit

• Versiones vulnerables: CyberPanel v2.3.5, v2.3.6, v2.3.7 (antes del parche)
• Método de explotación: Inyección de comandos a través de solicitudes manipuladas a los endpoints /dns/getresetstatus y /ftp/getresetstatus de CyberPanel.
• Requisitos: Acceso de red a la interfaz de CyberPanel.

Uso

1. Clona el repositorio:
   root@kitploit:~

   git clone https://github.com/refr4g/CVE-2024-51378.git
   

2. Navega al directorio:
   root@kitploit:~

   cd CVE-2024-51378
   

3. Ejecuta el script, especificando la URL objetivo y el endpoint:
   root@kitploit:~

   python3 CVE-2024-51378.py <target_url> <endpoint>
   

   • target_url: La URL de la instancia de CyberPanel (ej., http://target.com:8090).
   • endpoint: El endpoint vulnerable (/ftp/getresetstatus o /dns/getresetstatus).

Ejemplo

python3 CVE-2024-51378.py http://target.com:8090 /ftp/getresetstatus

Video PoC

Descargo de responsabilidad

Este código es solo con fines educativos y debe usarse únicamente en sistemas para los cuales tenga permiso explícito para realizar pruebas.

Referencias

• Artículo detallado en el blog
• NVD NIST