Questo repository contiene un exploit per la vulnerabilità critica identificata come CVE-2024-41107 in Apache CloudStack. Questa vulnerabilità interessa le versioni dalla 4.5.0 alla 4.18.2.1 e dalla 4.19.0.0 alla 4.19.0.2. Il difetto risiede nel meccanismo di autenticazione Security Assertion Markup Language (SAML), che consente agli attaccanti di inviare risposte SAML non firmate per ottenere accesso non autorizzato agli account utente e il controllo sulle risorse cloud.

⚠️ Disclaimer ⚠️

Questo codice è solo a scopo educativo. L'accesso non autorizzato a sistemi informatici è illegale e non etico. Utilizza queste informazioni in modo responsabile e nel rispetto della legge.

✨ Caratteristiche ✨

• Sfrutta la vulnerabilità di autenticazione SAML in Apache CloudStack
• Bypassa i controlli di firma per ottenere accesso non autorizzato
• Dimostra la natura critica di CVE-2024-41107

🛠️ Requisiti 🛠️

• Python 3.x
• libreria requests
• libreria beautifulsoup4

Installa le librerie richieste usando:

pip install requests beautifulsoup4

📄 Utilizzo 📄

1. Clona il repository:

git clone https://github.com/d0rb/CVE-2024-41107/PoC.git
cd cve-2024-41107-exploit

2. Modifica il codice dell'exploit:

Aggiorna le variabili url e saml_response_template in exploit.py con l'istanza CloudStack target e i dettagli del tuo issuer SAML.

3. Esegui l'exploit:

python exploit.py

4. Controlla la risposta:

Se l'operazione riesce, lo script stamperà l'ID di sessione indicando l'accesso non autorizzato.

🔒 Mitigazione 🔒

Per mitigare questa vulnerabilità, si consiglia agli utenti di:

• Disabilitare l'autenticazione SAML impostando l'impostazione globale saml2.enabled su false.
• Aggiornare alle versioni corrette 4.18.2.2 o 4.19.1.0 rilasciate da Apache.
• Controllare i log di accesso per individuare segni di sfruttamento.

⚠️ Disclaimer: Questo codice è solo a scopo educativo. L'uso non autorizzato di questo codice è illegale. Assicurati sempre di avere il permesso prima di testare qualsiasi sistema.