verylazytech/cve-2024-45241
Identificatore CVE: CVE-2024-45241
Prodotto: CentralSquare CryWolf (False Alarm Management)
Componente interessato: GeneralDocs.aspx
Tipo di vulnerabilità: Path Traversal
Data di scoperta: 2024-08-09
È stata identificata una vulnerabilità di path traversal nel componente GeneralDocs.aspx di CentralSquare CryWolf, un sistema di gestione dei falsi allarmi. Questa vulnerabilità consente ad attaccanti non autenticati di sfruttare il parametro rpt per accedere a file al di fuori della directory web prevista. Ciò può portare alla divulgazione di informazioni sensibili.
Leggi l'approfondimento — CVE-2024-45241
Disclaimer: Questo Proof of Concept (POC) è realizzato esclusivamente a scopo educativo e di test etico. L'utilizzo di questo strumento per attaccare target senza un previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili di eventuali usi impropri o danni causati da questo programma.
Le vulnerabilità di path traversal si verificano quando un'applicazione consente agli utenti di manipolare i percorsi dei file in modo da accedere a file e directory al di fuori della directory prevista. Ciò viene spesso ottenuto utilizzando sequenze come ../ (dot-dot-slash) per attraversare le directory.
In questo caso, il componente interessato è GeneralDocs.aspx. Questa pagina ASP.NET sembra gestire le richieste o la generazione di documenti in base ai parametri forniti dall'utente.
Il parametro rpt viene utilizzato per specificare quale documento o report deve essere elaborato o recuperato. La vulnerabilità deriva dal fatto che questo parametro non viene adeguatamente sanificato o validato, consentendo agli attaccanti di manipolarlo per attraversare le directory.
Per trovare potenziali target, usa Fofa (simile a Shodan.io):
Attiva Burp e inizia a intercettare.
Digita nella barra degli indirizzi:
<TARGET_URL>/GeneralDocs.aspx?rpt=../../../../../<FILE>
Ora vedrai la richiesta originale di <TARGET_URL>/GeneralDocs.aspx?rpt=../../../../../ e fai clic su Forward:
Fai clic su Forward finché non vedi questo messaggio (richiesta GET a gdoc1.ashx):
Ora fai clic con il tasto destro e su "Do intercept" --> "Response to this request", quindi fai clic su Forward.
Puoi vedere la risposta e il contenuto del file!
