Modifica lo script per inserire le tue credenziali di editor di Grav CMS:

Esempio di output

Lo script eseguirà ogni passaggio, fornendoti aggiornamenti tramite il terminale. Ecco cosa potresti vedere:

Al termine dello script, vedrai un messaggio con il link alla pagina iniettata. Puoi visitare questo link per eseguire comandi del sistema operativo

Visitando l'URL con il comando specificato, l'output verrà mostrato direttamente sulla pagina:

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi. Usalo in modo responsabile e solo su sistemi per cui hai esplicita autorizzazione. L'autore non è responsabile per eventuali usi impropri o danni causati da questo script.

RU

GenGravSSTIExploit è uno script PoC in Python che sfrutta una vulnerabilità SSTI (Server-Side Template Injection) autenticata nelle versioni di Grav CMS <= 1.7.44 (CVE-2024-28116). Questa vulnerabilità consente a un utente con permessi di editor di eseguire comandi del sistema operativo su un server remoto.

Nota: lo script richiede credenziali valide per l'autenticazione nel pannello di amministrazione di Grav CMS.

Caratteristiche

• Autenticazione nel pannello di amministrazione di Grav CMS tramite credenziali di editor.
• Creazione di una nuova pagina nel CMS per l'iniezione del payload.
• Esecuzione remota di comandi del sistema operativo sfruttando la vulnerabilità SSTI.

Requisiti

• Python 3.x
• Libreria requests (installabile con pip install requests)

Utilizzo

1. Clona il repository

   root@kitploit:~

   git clone https://github.com/geniuszly/GenGravSSTIExploit
   cd GenGravSSTIExploit
   

2. Configura le credenziali

   Modifica lo script e inserisci le credenziali di editor di Grav CMS:

   root@kitploit:~

   GRAV_USER = "youruser"
   GRAV_PASSWORD = "yourpassword"
   

3. Esegui lo script

   Usa il seguente comando per eseguire lo script:

   root@kitploit:~

   python GenGravSSTIExploit.py -t <TARGET_URL> -p <PORT>
   

   • <TARGET_URL>: URL target nel formato http[s]://hostname.
   • <PORT>: numero di porta (predefinito: 80).

   Esempio:

   root@kitploit:~

   python GenGravSSTIExploit.py -t http://example.com -p 8080
   

4. Interagisci con l'exploit

   Se l'exploit ha successo, riceverai un URL dove potrai eseguire comandi del sistema operativo:

   root@kitploit:~

   [+] Инъекция RCE успешна. Перейдите по ссылке: http://example.com:8080/poc_<ID>?do=<command>
   

Esempio di output

Lo script eseguirà ogni passaggio, fornendoti aggiornamenti tramite il terminale. Ecco cosa potresti vedere:

Al termine dell'esecuzione dello script, vedrai un messaggio con il link alla pagina iniettata. Puoi visitare questo link per eseguire i comandi:

Visitando l'URL con il comando specificato, l'output verrà visualizzato direttamente sulla pagina:

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi. Usalo in modo responsabile e solo su sistemi per cui hai un'autorizzazione esplicita. L'autore non è responsabile per eventuali abusi o danni causati da questo script.