cve-2024-51567-poc

सरल विवरण

भेद्यता अवलोकन

• आईडी: CVE-2024-51567
• प्रकार: कमांड इंजेक्शन / CSRF बाईपास
• प्रभावित संस्करण: CyberPanel 2.3.6 और 2.3.7 (अनपैच्ड)
• विवरण:
  CyberPanel के upgrademysqlstatus इंटरफ़ेस में, secMiddleware द्वारा POST अनुरोधों की सुरक्षा को बाईपास करके, हमलावर statusfile पैरामीटर के माध्यम से कमांड इंजेक्ट कर सकता है और दूरस्थ रूप से निष्पादित कर सकता है।

विशेषताएँ

• लक्ष्य सर्वर का CSRF टोकन स्वचालित रूप से प्राप्त करता है
• CSRF सुरक्षा को बाईपास करके दुर्भावनापूर्ण अनुरोध भेजता है
• एकल लक्ष्य या एकाधिक लक्ष्यों के लिए बैच हमले का समर्थन करता है
• इंटरैक्टिव कमांड निष्पादन सुविधा प्रदान करता है
• CSRF टोकन अनुपलब्ध होने पर त्रुटि संदेश दिखाता है

चलाने की आवश्यकताएँ

• Python 3
• httpx मॉड्यूल

स्थापना और उपयोग

1. प्रोजेक्ट क्लोन करें और निर्भरताएँ स्थापित करें

   git clone https://github.com/XiaomingX/cve-2024-51567-poc.git
   cd cve-2024-51567-poc
   pip install httpx
   

2. एकल लक्ष्य चलाएँ

   python CVE-2024-51567.py <लक्ष्य URL>
   

   उदाहरण:

   python CVE-2024-51567.py http://example.com
   

3. एकाधिक लक्ष्यों के लिए बैच चलाएँ
   फ़ाइल में सभी लक्ष्यों को सूचीबद्ध करें, प्रत्येक पंक्ति में एक URL, फिर चलाएँ:

   python CVE-2024-51567.py <लक्ष्य फ़ाइल>
   

   उदाहरण:

   python CVE-2024-51567.py targets.txt
   

नमूना आउटपुट

स्क्रिप्ट चलाने के बाद, इंटरैक्टिव मोड में प्रवेश करें, बाहर निकलने तक लगातार कमांड दर्ज कर सकते हैं (exit या quit दर्ज करें)।

---

सामान्य प्रश्न

• "CSRF टोकन नहीं मिला":
  • सुनिश्चित करें कि लक्ष्य सर्वर CSRF टोकन सही ढंग से लौटा रहा है।
  • यदि पथ अलग है, तो get_CSRF_token फ़ंक्शन को समायोजित करें।

संदर्भ लिंक

• भेद्यता विवरण - NVD
• विस्तृत विश्लेषण - Ionix
• तकनीकी मूल्यांकन - Dreyand