CVE-2024-31777 | GUnet OpenEclass E-learning プラットフォーム無制限ファイルアップロード PoC

📜 説明

このスクリプトは、GUnet OpenEclass E-learning プラットフォームで発見されたセキュリティ脆弱性 CVE-2024-31777（CVSS 9.8）の概念実証（PoC）です。この脆弱性は 'certbadge.php' のエンドポイントに影響します。管理者権限を持つ認証済み攻撃者は、ZIP 機能を介して無制限のファイルアップロードを実行し、リモートコード実行を達成できます。

📜 インストール

このツールは Python3 で書かれており、正常に動作するためにいくつかのモジュールが必要です:

pip3 install -r requirements.txt

🚀 使用方法

このツールは責任を持って使用し、ターゲットシステムの所有者からの許可を得ていることを確認してください。このスクリプトは、管理者としての認証と、openeclass パスへのベースパスが必要です。

python3 CVE-2024-31777.py -u admin -p admin -e http://localhost/openeclass

パラメータ:

-u: ログイン用のユーザー名。
-p: 認証用のパスワード。
-e: Open eClass のベース URL

概念実証

📆 更新履歴

[2024年4月12日] 初回リリース

CVE-2024-31777 のエクスプロイトを示す初回リリース。

[2024年4月3日] - GUnet の対応

GUnet チームが脆弱性を確認し、バージョン 3.16 向けのホットフィックスが準備中です。

[2024年4月2日] - デモ PoC

ベンダーにエクスプロイトを示すデモ PoC。

クレジット

私が OpenEclass GUnet CMS を調査するきっかけとなった初期調査をしてくれた RoboGR00t 氏。
長年にわたりギリシャのコミュニティのために素晴らしい活動をしてきた GUnet に感謝します。

📌 著者

Georgios Tsimpidas

⚠️ 免責事項

このツールは、教育および倫理的なテスト目的のみを意図しています。許可のないシステムのスキャン、テスト、または悪用は違法かつ非倫理的です。対象システムに対してテストや悪用活動を行う前に、明示的かつ許可された権限があることを確認してください。

Exploit-CVE-2024-31777

人気