CVE-2024-42640

angular-bug

CVE-2024-42640
Exécution de code à distance non authentifiée via la bibliothèque Angular-Base64-Upload
pour plus de détails : blog

Introduction

Les versions de angular-base64-upload antérieures à v0.1.21 sont vulnérables à une exécution de code à distance non authentifiée via le point de terminaison angular-base64-upload/demo/server.php. L'exploitation de cette vulnérabilité permet à un attaquant de téléverser du contenu de fichier arbitraire sur le serveur, qui peut ensuite être accédé via le point de terminaison angular-base64-upload/demo/uploads. Cela conduit à l'exécution du contenu précédemment téléversé et permet finalement à l'attaquant de réaliser une exécution de code sur le serveur.

alt text

Utilisation

git clone https://github.com/rvizx/CVE-2024-42640
cd CVE-2024-42640
python3 exploit.py <target> # this will use a php command shell (web-shell)
python3 exploit.py <target> --rev # this will use a php reverse shell

Remarque : Par défaut, le script d'exploitation utilisera un shell de commandes PHP (web-shell) et fournit une interface de type terminal pour exécuter en continu des commandes sur la cible. Remarque : Le script `fix.sh` peut être utilisé pour corriger et vérifier ce problème de sécurité. Il inclut également une détection d'exploitation préalable potentielle basée sur les fichiers connus. Veuillez noter que le répertoire de démonstration vulnérable sera supprimé après l'identification de la structure `angular-base64-upload/demo`. Assurez-vous d' pour vérifier correctement les corrections.

CVE-2024-42640

Populaires

Correction et vérification

Utilisation (Correction et vérification)

Détails du problème de sécurité