CVE-2019-13063 Preuve de concept

À propos

Un problème a été découvert dans l'application web Sahi-pro script manager, il existe une vulnérabilité de traversée de fichier et de répertoire qui réside dans le paramètre ?script= qui se trouve sur la page /Script_view de l'application web Sahi-pro. Un attaquant peut envoyer une URL spécialement conçue pour récupérer et voler des fichiers sensibles de la victime.

Ceci est un outil de preuve de concept pour exploiter la vulnérabilité de traversée de répertoire et de fichier qui réside dans l'application web Sahi-pro.

Impact : Dans le logiciel d'application web Sahi-pro, il existe une vulnérabilité de traversée de répertoire et de fichier qui entraîne la fuite d'informations sensibles de l'application, ou peut être utilisée pour extraire des fichiers système directs.

Le paramètre ?script= sur la page script_view est sensible à la traversée de fichier et de répertoire pour lister le contenu des fichiers.

Utilisation

Exécutez-le comme ceci : $ python3 CVE-2019-13063-POC.py --url http://example:[REDACTED] Cela téléchargera la clé de produit de l'application.

Spécifiez l'URL complète, y compris le fichier que vous souhaitez télécharger ajouté au paramètre vulnérable ?script=.

usage: CVE-2019-13063-POC.py [-h] [--url URL]

optional arguments:
  -h, --help  show this help message and exit
  --url URL   Specify the vulnerable URL