POC - CVE-2024-50623 - Cleo Upload e download di file senza restrizioni

Panoramica

CVE-2024-50623 è una vulnerabilità critica identificata nei prodotti software di trasferimento file di Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — nelle versioni precedenti alla 5.8.0.21. Questa falla consente upload e download di file senza restrizioni, con la potenziale possibilità di esecuzione di codice remoto.

Dispositivi interessati

• Cleo Harmony (versioni precedenti alla 5.8.0.21)
• Cleo VLTrader (versioni precedenti alla 5.8.0.21)
• Cleo LexiCom (versioni precedenti alla 5.8.0.21)

Componenti interessati

Il software Cleo elabora automaticamente i file provenienti da directory specifiche come autorun senza una validazione o un isolamento (sandboxing) adeguati. Ciò crea un rischio per la sicurezza perché gli attaccanti possono scrivere file arbitrari in queste directory, che vengono poi eseguiti dal software.

Leggi di più — CVE-2024-50623

Disclaimer: Questa Proof of Concept (POC) è realizzata esclusivamente a scopo educativo e di test etico. L'utilizzo di questo strumento per attaccare target senza il preventivo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per eventuali usi impropri o danni causati da questo programma.

Per Iniziare

Trovare i Target

Per trovare potenziali target, usa Fofa (simile a Shodan.io):

• Fofa Dork: body="packages/partnerlogos/userportal_logo" && title="KACE Systems Management Appliance Service Center"

Clonazione della Repository

Per prima cosa, clona la repository:

git clone https://github.com/verylazytech/CVE-2024-50623

Esegui l'Exploit:

Per Linux :

bash ./cve-2024-50623.sh -t <target> -a <read|Write> -f <FileToRead|WhereToWrite> [--w <local_file_to_write>] [--proxy <proxy_url>]