CVE-2023-50164

CVE-2023-50164 のスキャンユーティリティおよび PoC

注意事項

CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。

スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY EXPLOITED CVE-2023-50164 AT 」です。

元の参照: https://xz.aliyun.com/t/13172

インストール

スクリプトを実行する前に、requirements.txt をインストールする必要があります。

python3 -m pip install -r requirements.txt

使用方法

スクリプトは以下のフラグを受け付けます。

• --url: ターゲットのURL
• --uploadvar: ファイルアップロードに使用する変数名。参照では "Upload" となります。
• --filenamevar: uploadFileName の値に使用する変数名。参照では "uploadFileName" となります。
• --payloadpath: アップロードするペイロードファイルのパス
• --follow302: 302リダイレクトに従うかどうかを示すブール値
• --verbose: 詳細な出力を表示するかどうかを示すブール値

例

python3 cve202350164.py --url http://localhost:8080 --uploadvar Upload --filenamevar uploadFileName --payloadpath /tmp/payload.txt --follow302 --verbose