CVE-2024-7808 💀

$${\color{red} QUESTO \space EXPLOIT \space POTREBBE \space VIOLARE \space LA \space LEGGE.}$$ $${\color{red}\space SEI \space RESPONSABILE \space DELLE \space TUE \space AZIONI.}$$ $${\color{red} SOLO \space A \space SCOPO \space DIMOSTRATIVO.}$$

DESCRIZIONE

RCE da parte di utenti non amministratori tramite CSRF in open-webui che permette a un attaccante di inviare un documento HTML dannoso con JavaScript incorporato che caricherà ed eseguirà un file contenente una reverse shell.

Prima della fase principale, lo script avvia un server web per fornire il documento HTML con invio di dati multipart/form-data e un listener netcat. Successivamente, carica il documento sul sito vulnerabile e, all'evento di caricamento della pagina, JavaScript caricherà un file contenente una reverse shell Python. Se tutto funziona correttamente, riceverai una reverse shell nel terminale. Inoltre, se il listing delle directory è visibile, puoi visitare la pagina e provare a controllare manualmente il processo di caricamento del file e fare debugging.

Preparazione

1. Clona il progetto git clone https://github.com/theUnknownSoul/CVE-2024-7806
2. Modifica i permessi dello script install.sh ed eseguilo come root per installare tutte le dipendenze di sistema necessarie e i permessi.
3. Modifica la porta per il server web e il listener netcat nello script serve.sh se necessario.
4. Modifica l'IP e la porta del server per la reverse shell in non_suspicious_file.py.
5. Installa le dipendenze Python con pip install -r requirements.txt

Utilizzo

python CVE-2024-7806.py -u <target url>