CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

Ambiente proof-of-concept e template Nuclei per il test di CVE-2024-51568, una vulnerabilità di iniezione di comandi pre-autenticazione in CyberPanel, che consente l'esecuzione remota di codice con privilegi di root.

3. Testa la vulnerabilità

Output di esempio:

Come Funziona

La Vulnerabilità

CyberPanel v2.3.4 contiene un difetto di iniezione di comandi nella funzionalità di upload dei file:

1. Endpoint: POST /filemanager/upload
2. Parametro: completePath nei dati multipart del form
3. Iniezione: I comandi vengono eseguiti tramite ProcessUtilities.outputExecutioner()
4. Bypass: Nessuna autenticazione richiesta a causa del bypass del middleware

Template Nuclei:

1. Estrae il token CSRF dalla richiesta GET iniziale
2. Invia un upload di file malevolo con comando iniettato in completePath
3. Usa Interactsh per il rilevamento out-of-band (callback HTTP/DNS)
4. Rileva l'esecuzione riuscita quando il server contatta l'URL Interactsh

Payload di Rilevamento

Questo payload garantisce un rilevamento affidabile su diverse configurazioni di sistema.

Configurazione

Accesso a CyberPanel

• URL: http://localhost:8090
• Admin: admin
• Password: 1234567

Riferimenti

• Ricerca Originale
• Modulo Metasploit
• Dettagli CVE

Avviso di Sicurezza

Questo ambiente contiene vulnerabilità intenzionali per ricerca e formazione sulla sicurezza:

• NON distribuire in produzione
• NON esporre a reti pubbliche
• NON utilizzare su sistemi di cui non sei proprietario
• UTILIZZARE solo per test di sicurezza autorizzati

Dichiarazione di Esclusione di Responsabilità

Questo proof-of-concept è fornito solo per scopi educativi e di test di sicurezza autorizzati. Gli utenti sono responsabili del rispetto delle leggi applicabili e di ottenere la dovuta autorizzazione prima di effettuare test.