CVE-2024-11680 PoC शोषण

इस रिपॉज़िटरी में CVE-2024-11680 के लिए एक Proof of Concept (PoC) शोषण है, जो ProjectSend r1605 और पुराने संस्करणों में एक गंभीर भेद्यता है। यह शोषण विशेषाधिकार गलत कॉन्फ़िगरेशन के कारण अनुचित प्रमाणीकरण दोष को लक्षित करता है।

alt text

विशेषताएँ

एप्लिकेशन शीर्षक को संशोधित करने के लिए अनुचित प्रमाणीकरण का शोषण करता है। यह भेद्यता की पुष्टि है।
असुरक्षित विकल्पों को सक्षम करता है (क्लाइंट पंजीकरण, स्वतः-अनुमोदन, और फ़ाइल अपलोड)।
विशेषाधिकार गलत कॉन्फ़िगरेशन मुद्दों को प्रदर्शित करने के लिए एक नया उपयोगकर्ता पंजीकृत करता है।
परीक्षण के बाद स्वचालित रूप से मूल एप्लिकेशन शीर्षक को पुनर्स्थापित करता है।

उपयोग

पूर्वापेक्षाएँ

ProjectSend का r1605 या उससे पहले का एक वैध लक्ष्य।
curl: यह स्क्रिप्ट HTTP अनुरोध भेजने के लिए curl का उपयोग करती है। आप curl स्थापित है या नहीं, यह जाँच सकते हैं, चलाकर:

command -v curl

यदि यह स्थापित नहीं है, तो आप इसे अपने पैकेज मैनेजर का उपयोग करके स्थापित कर सकते हैं। उदाहरण के लिए, Ubuntu पर:

sudo apt-get install curl

शोषण चलाना

इस रिपॉज़िटरी को क्लोन करें या स्क्रिप्ट डाउनलोड करें।
शोषण को निम्नलिखित सिंटैक्स का उपयोग करके चलाएँ: ./exploit -u TARGET_URL
चेक आउटपुट में उत्पन्न उपयोगकर्ता नाम और पासवर्ड देखें।

अस्वीकरण

यह शोषण अधिकृत वातावरणों में नैतिक परीक्षण के लिए है, जैसे जिम्मेदार प्रकटीकरण कार्यक्रम या भेद्यता प्रकटीकरण कार्यक्रम (VDPs)। लेखक इस स्क्रिप्ट का उपयोग करके किए गए दुरुपयोग या अनधिकृत कार्यों के लिए जिम्मेदार नहीं हैं।

लेखक

D3N14LD15K

d3n14ld15k[at]bugcrowdninja[dot]com

CVE-2024-11680_PoC_Exploit

सबसे लोकप्रिय