dragonked2/cve-2024-50379-poc
Ce référentiel contient un script Python conçu pour exploiter CVE-2024-50379, une vulnérabilité qui permet aux attaquants de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cet exploit est particulièrement utile lorsque le répertoire /uploads est soit non protégé, soit absent sur le serveur cible.
Ce dépôt contient un script Python conçu pour exploiter CVE-2024-50379, une vulnérabilité qui permet à un attaquant de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cette exploitation est particulièrement utile lorsque le répertoire /uploads est soit non protégé, soit absent sur le serveur cible.
CVE-2024-50379 est une vulnérabilité affectant les serveurs qui gèrent incorrectement les téléchargements de fichiers, permettant à un attaquant de télécharger un shell JSP. Ce shell peut ensuite être utilisé pour exécuter des commandes arbitraires à distance. Le script Python fourni automatise ce processus en téléchargeant le shell sur un serveur vulnérable et en permettant une interaction avec le serveur via une interface en ligne de commande.
Avant d'exécuter le script, assurez-vous d'avoir installé les éléments suivants :
Python 3.6+ (Recommandé)
Bibliothèque requests. Installez-la avec pip :
pip install requests
L'exploit cible les systèmes exécutant Apache Tomcat ou des serveurs similaires qui ne sécurisent pas correctement leur fonctionnalité de téléchargement de fichiers ou qui ont des répertoires /uploads mal configurés.
Important : Cet outil ne doit être utilisé que dans des environnements contrôlés, tels que des tests d'intrusion avec autorisation ou à des fins éducatives. Toute utilisation non autorisée de cet outil peut être illégale et contraire à l'éthique.
http:// aux URL sans schéma./uploads : Si le répertoire /uploads n'est pas trouvé, l'outil continue de tenter le téléchargement du shell.Clonez le dépôt sur votre machine locale :
git clone https://github.com/dragonked2/CVE-2024-50379-POC.git
cd CVE-2024-50379-POC
Assurez-vous d'avoir installé les bibliothèques Python requises :
pip install requests
Exécutez le script avec la commande suivante :
python exploit_cve_2024_50379.py
Le script vous demandera de saisir l'URL de base du serveur vulnérable (par exemple, http://localhost:8080). Si l'URL n'inclut pas http:// ou https://, elle ajoutera automatiquement http://.
Une fois le shell JSP téléchargé avec succès, vous pouvez entrer interactivement des commandes à exécuter sur le serveur. Le script affichera la sortie.
Exemple d'interaction :
[+] Enter the base URL (e.g., localhost:8080): http://127.0.0.1:8080
[+] Checking server accessibility...
[+] /uploads directory not found (404), but continuing with upload attempt...
[+] Attempting to upload shell (Attempt 1/3)...
[+] Shell uploaded successfully! Check the URL: http://127.0.0.1:8080/uploads/shell.jsp
[+] Enter the command to execute on the server (or 'exit' to quit): whoami
[+] Executing command: whoami
[+] Command output:
root
Tapez exit pour quitter l'outil après avoir terminé vos interactions.
L'outil inclut une gestion robuste des erreurs pour les problèmes courants tels que :
Les opérations ayant échoué seront automatiquement réessayées jusqu'à trois fois avec un délai de 2 secondes entre les tentatives. Si une opération échoue après les réessais, un message d'erreur sera affiché.
Les contributions sont les bienvenues ! Si vous trouvez des bogues ou avez des suggestions d'amélioration, n'hésitez pas à ouvrir une issue ou à soumettre une pull request.
Cet outil est destiné uniquement à des fins éducatives et de tests d'intrusion. N'utilisez pas cet outil sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de test. Toute utilisation non autorisée est illégale et peut entraîner des poursuites pénales.
Ce projet est sous licence MIT. Voir le fichier LICENSE pour plus de détails.