CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行

CVE-2024-42640 angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイル内容をサーバーにアップロードでき、その後 angular-base64-upload/demo/uploads エンドポイントを通じてアクセスできます。これにより、以前にアップロードされたコンテンツが実行され、最終的に攻撃者はサーバー上でコード実行を達成できます。

ベンダーホームページ: https://www.npmjs.com/package/angular-base64-upload

ソフトウェアリンク: https://github.com/adonespitogo/angular-base64-upload

クレジット: https://github.com/rvizx/CVE-2024-42640

その他のエクスプロイトや限定エクスプロイトについては、Telegram @KtN1990 までご連絡ください。

使用方法

このエクスプロイトを実行するには、python 3 とウェブサイトのリストが必要です。その後、以下を実行してください。

  python3 exploit.py -l list.txt -t 100

連絡先

• @KtN1990

その他のエクスプロイトは Megatron をチェック!

• WordPress のセキュリティホールを大規模に評価・悪用するための、簡単かつ効率的な方法を提供します。
• 160以上のエクスプロイト、全タイプ (RCE、LOOTS、AUTHBYPASS...)。
• カスタマイズ可能な設定。
• コード最適化の追加、バグ修正、エクスプロイトや 0day の追加を含む毎月の無料アップデート。
• 堅牢なコードベースと、タスク管理機能を使用した独自のスレッド・プロセスモデルにより、信頼性の高い結果が保証されます。KTN では従来にない方法で並行処理を行っているため、速度について話す必要はありません。
• Telegram チャンネル

デモ

ライセンス

MIT