CyberPanel コマンドインジェクション脆弱性 - CVE-2024-51378

CyberPanel 事前認証 RCE（リモートコード実行）のコマンドインジェクションを利用するエクスプロイト
作者: Luka Petrovic (refr4g)
開示日: 2024年10月

概要

CyberPanel のコマンドインジェクション脆弱性（CVE-2024-51378）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証されていない攻撃者が /dns/getresetstatus および /ftp/getresetstatus エンドポイントに細工した OPTIONS HTTP リクエストを送信することで、脆弱なサーバー上で任意のコマンドを注入・実行でき、システム全体を完全に侵害される可能性があります。

影響

CyberPanel インターフェースへのネットワークアクセスを持つ攻撃者は、この脆弱性を利用して影響を受けるシステムを完全に制御できます。

エクスプロイトの詳細

• 影響を受けるバージョン: CyberPanel v2.3.5、v2.3.6、v.2.3.7（パッチ適用前）
• 攻撃手法: /dns/getresetstatus および /ftp/getresetstatus CyberPanel エンドポイントへの細工したリクエストによるコマンドインジェクション
• 要件: CyberPanel インターフェースへのネットワークアクセス

使用方法

1. リポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/refr4g/CVE-2024-51378.git
   

2. ディレクトリに移動します:
   root@kitploit:~

   cd CVE-2024-51378
   

3. ターゲット URL とエンドポイントを指定してスクリプトを実行します:
   root@kitploit:~

   python3 CVE-2024-51378.py <target_url> <endpoint>
   

   • target_url: CyberPanel インスタンスの URL（例: http://target.com:8090）
   • endpoint: 脆弱なエンドポイント（/ftp/getresetstatus または /dns/getresetstatus）

例

python3 CVE-2024-51378.py http://target.com:8090 /ftp/getresetstatus

PoC動画

免責事項

このコードは教育目的のみであり、明示的なテスト許可を得たシステムに対してのみ使用してください。

参考情報

• 詳細ブログ記事
• NVD NIST