CVE-2019-13063 Proof of concept

Informazioni

È stato scoperto un problema nell'applicazione web Sahi-pro script manager: esiste una vulnerabilità di directory traversal e file traversal che risiede nel parametro ?script=, presente nella pagina /Script_view dell'applicazione web Sahi-pro. Un attaccante può inviare un URL appositamente creato per recuperare e rubare file sensibili dalla vittima.

Questo è un tool proof of concept per sfruttare la vulnerabilità di directory traversal e file traversal presente nell'applicazione web Sahi-pro.

Impatto: All'interno del software applicativo web Sahi-pro è presente una vulnerabilità di directory e file traversal che provoca la perdita di informazioni sensibili dall'applicazione, oppure può essere utilizzata per prelevare file direttamente dal sistema.

Il parametro ?script= sulla pagina script_view è suscettibile a file e directory traversal per elencare il contenuto dei file.

Utilizzo

Eseguilo così: $ python3 CVE-2019-13063-POC.py --url http://example:[REDATTO] Questo scaricherà la product key dell'applicazione.

Specifica l'URL completo, inclusi il file che desideri scaricare, aggiunto dopo il parametro vulnerabile ?script=.

usage: CVE-2019-13063-POC.py [-h] [--url URL]

optional arguments:
  -h, --help  show this help message and exit
  --url URL   Specify the vulnerable URL