CVE-2024-4040: Vulnerabilità di lettura file in CrushFTP

Panoramica

Il 19 aprile 2024, una nuova vulnerabilità zero-day che interessa le versioni di CrushFTP precedenti alla 10.7.1 e alla 11.1.0, oltre alle versioni legacy 9.x, è stata divulgata in una mailing list privata dal fornitore di managed file transfer CrushFTP. Inizialmente non era stato assegnato alcun CVE dal fornitore, ma CVE-2024-4040 è stato successivamente emesso da una terza parte, la CVE Numbering Authority (CNA), il 22 aprile.

Questo script di exploit è stato scritto per un'analisi CVE su vsociety.

Impatto

Come riportato da Rapid7, CrowdStrike, e aggiunto al CISA KEV, CVE-2024-4040 è stato sfruttato attivamente in natura. Airbus CERT, che ha scoperto il problema, ha rilasciato un proof-of-concept il 23 aprile. Oltre 5.200 istanze di CrushFTP esposte a internet pubblico sono potenzialmente a rischio.

Versioni corrette

• CrushFTP 10.7.1
• CrushFTP 11.1.0

Agli utenti delle versioni interessate si raccomanda di aggiornare immediatamente per mitigare il rischio associato a questa vulnerabilità.

Funzionalità

• Leggi file: Consente di specificare un percorso file sul server da leggere.
• Ottieni sessione admin: Tenta di recuperare i token di sessione admin dal server.
• Controllo vulnerabilità: Verifica se l'istanza CrushFTP è vulnerabile all'exploit.

Prerequisiti

Prima di iniziare, assicurati di avere installato quanto segue:

• Python 3.6 o superiore
• libreria requests

Puoi installare le librerie Python richieste usando pip:

pip install requests

Utilizzo

Per usare lo script, devi passare alcuni parametri in base a ciò che vuoi ottenere. Di seguito sono riportate le istruzioni per ciascuna funzionalità:

Utilizzo generale

python exploit.py -t <target-url>

Lettura di un file

python exploit.py -t <target-url> -r <path-to-file>

Ottenere i token di sessione

Lo script scarica prima il file Java serializzato sessions.obj che contiene i token di sessione.

python exploit.py -t <target-url> -s

Esecuzione di un controllo di vulnerabilità

python exploit.py -t <target-url> -c

Disclaimer

Questo script di exploit è stato creato esclusivamente a scopo di ricerca e per lo sviluppo di tecniche difensive efficaci. Non è pensato per essere utilizzato per attività dannose o non autorizzate. L'autore e il proprietario dello script declinano qualsiasi responsabilità per usi impropri o danni causati da questo software. Gli utenti sono invitati a utilizzare questo software in modo responsabile e solo in conformità con le leggi e le normative applicabili.