CVE-2024-2961 रिमोट फ़ाइल रीड

यह स्क्रिप्ट उन सिस्टम में एक कमज़ोरी का फ़ायदा उठाने का तरीका प्रदर्शित करती है जो iconv लाइब्रेरी का उपयोग करते हैं, जब वह कैरेक्टर एन्कोडिंग रूपांतरणों को गलत तरीके से संभालती है, जैसा कि CVE-2024-2961 में वर्णित है। यह कमज़ोरी हमलावर को PHP फ़िल्टर चेन और दोषपूर्ण एन्कोडिंग हैंडलिंग का लाभ उठाकर सर्वर से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।

यह स्क्रिप्ट एक तैयार पेलोड को अपलोड करने, परिणामी फ़ाइल को प्राप्त करने और उसकी सामग्री प्रदर्शित करने की प्रक्रिया को स्वचालित करती है। यह लेख में विस्तृत शोध पर आधारित है: Iconv CVE-2024-2961: कैरेक्टर एन्कोडिंग रूपांतरणों का शोषण।

---

यह कैसे काम करता है

स्क्रिप्ट निम्नलिखित चरणों का पालन करती है:

1. पेलोड निर्माण
   यह एक PHP फ़िल्टर चेन पेलोड बनाती है जो सर्वर पर किसी भी फ़ाइल को पढ़ने के लिए iconv एन्कोडिंग रूपांतरणों का लाभ उठाती है। यह पेलोड सामान्य प्रतिबंधों को बायपास करने के लिए डिज़ाइन किया गया है, जिससे /etc/passwd या अन्य संवेदनशील फ़ाइलों तक पहुँच संभव होती है।

2. फ़ाइल अपलोड
   यह लक्षित सर्वर के admin-ajax.php एंडपॉइंट पर एक POST अनुरोध भेजती है, जो एक इमेज अपलोड की नकल करता है। पेलोड अनुरोध के भीतर छिपा होता है ताकि सर्वर इसे एक वैध फ़ाइल की तरह संसाधित करे।