CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性

概要

2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。

このエクスプロイトスクリプトは、vsociety向けのCVE分析用に作成されています。

影響

Rapid7、CrowdStrikeによって報告され、CISA KEVにも追加されたCVE-2024-4040は、実際に悪用されていることが確認されています。この問題を発見したAirbus CERTは、4月23日に概念実証コードを公開しました。一般のインターネットに公開されている5,200以上のCrushFTPインスタンスが、リスクにさらされる可能性があります。

修正バージョン

• CrushFTP 10.7.1
• CrushFTP 11.1.0

影響を受けるバージョンのユーザーは、この脆弱性に伴うリスクを軽減するため、直ちに更新することを強く推奨します。

機能

• ファイルの読み取り: サーバー上の読み取り対象ファイルパスを指定できます。
• 管理者セッションの取得: サーバーから管理者セッショントークンの取得を試みます。
• 脆弱性チェック: CrushFTPインスタンスがこのエクスプロイトに対して脆弱かどうかを確認します。

前提条件

始める前に、以下がインストールされていることを確認してください:

• Python 3.6 以上
• requests ライブラリ

必要なPythonライブラリは、pipを使用してインストールできます:

pip install requests

使用方法

スクリプトを使用するには、達成したい内容に応じて特定のパラメータを渡す必要があります。以下に各機能の使用手順を示します:

一般的な使用方法

python exploit.py -t <target-url>

ファイルの読み取り

python exploit.py -t <target-url> -r <path-to-file>

セッショントークンの取得

スクリプトは、まずセッショントークンを含むシリアライズされたJavaファイルsessions.objをダウンロードします。

python exploit.py -t <target-url> -s

脆弱性チェックの実行

python exploit.py -t <target-url> -c

免責事項

このエクスプロイトスクリプトは、研究および効果的な防御技術の開発のみを目的として作成されています。悪意のある目的や不正な活動に使用することは意図されていません。スクリプトの作者および所有者は、このソフトウェアによって引き起こされた誤用や損害について一切の責任を負いません。ユーザーは、このソフトウェアを責任を持って、適用法および規制に従ってのみ使用することが求められます。