CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS

Questo repository contiene uno script Proof of Concept (PoC) per CVE-2024-46987, che consente la lettura arbitraria di file (LFI / Path Traversal) su Camaleon CMS.

Descrizione

È stata identificata una vulnerabilità di Path Traversal nelle versioni di Camaleon CMS dalla 2.8.0 alla < 2.8.2 (funziona stranamente anche sulla 2.9.0). Si trova nel metodo download_private_file del MediaController.

Questa vulnerabilità consente a un utente autenticato di scaricare file arbitrari dal server manipolando il parametro file. Se l'applicazione viene eseguita con privilegi elevati o se i file sensibili sono accessibili all'utente di sistema che esegue il CMS, ciò può portare a una fuga di informazioni critiche (file di configurazione, codice sorgente, ecc.).

Dettagli Tecnici:

• ID CVE: CVE-2024-46987
• Punteggio CVSS: 7.7 (Alto)
• Tipo: Path Traversal Autenticato / Lettura Arbitraria di File
• Versioni Affette: 2.8.0 <= versione < 2.8.2

Prerequisiti

• Python 3.x
• requests

Puoi installare le dipendenze con il seguente comando:

pip install requests

Utilizzo

Lo script richiede un account utente valido sul CMS di destinazione per autenticarsi e recuperare il token CSRF necessario per lo sfruttamento.

python3 CVE-2024-46987.py -u <URL> -l <USERNAME> -p <PASSWORD> <FILE_TO_READ>

Argomenti

Esempi

Leggi il file /etc/passwd:

python3 CVE-2024-46987.py -u http://target-cms.local -l admin -p password123 /etc/passwd

Usa la modalità verbose:

python3 CVE-2024-46987.py -u http://target-cms.local -l user -p pass -v /etc/hosts

Dichiarazione di non responsabilità

Questo codice è fornito solo a scopi educativi e di ricerca sulla sicurezza. Utilizzare questo script contro target senza autorizzazione preventiva è illegale. L'autore declina ogni responsabilità per un uso improprio.

Assicurati sempre di avere il permesso esplicito prima di condurre test di penetrazione.