CVE-2024-27102

Riepilogo

Wings è il piano di controllo del server per Pterodactyl Panel. Questa vulnerabilità impatta chiunque esegua le versioni interessate di Wings. La vulnerabilità può potenzialmente essere utilizzata per accedere a file e directory sul sistema host. L'intera portata dell'impatto non è esattamente nota, ma è possibile leggere file al di fuori della directory di base di un server (root della sandbox). Per utilizzare questo exploit, un attaccante deve avere un "server" esistente allocato e controllato da Wings. I dettagli sullo sfruttamento di questa vulnerabilità sono sotto embargo fino al 27 marzo 2024 alle 18:00 UTC. Per mitigare questa vulnerabilità, è stata necessaria una riscrittura completa dell'intero filesystem del server. Per questo motivo, la dimensione della patch è enorme, tuttavia è stato fatto uno sforzo per ridurre il numero di modifiche che rompono la compatibilità. Si consiglia agli utenti di aggiornare alla versione 1.11.9. Non sono note soluzioni alternative per questa vulnerabilità.

• Magnohost-Vulnerabilities-pentestRicerca

  Test di penetrazione manuale black-box dell'infrastruttura MagnoHost e MeteorCloud, con documentazione di MariaDB esposto, credenziali predefinite, CVE-2024-27102 e risultati di spoofing DMARC.

• Magnohost-Vulnerabilities-pentestRicerca

  Test di penetrazione su MagnoHost, provider di hosting, e infrastruttura MeteorCloud con 15+ server mappati. Risultati: MariaDB esposto su 6 server, credenziali predefinite OmniDialer → accesso completo (103k record CDR), Wings CVE-2024-27102 (CVSS 9.9), Grafana 13.0.1 esposto, spoofing DMARC. Solo curl_cffi + Python. Zero scanner automatizzati.