CVE-2024-53376

CyberPanel 認証付きOSコマンドインジェクション

Affected Devices

CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。

Tested With

CyberPanel 2.3.7

Technical details

攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は /websites/submitWebsiteCreation エンドポイントに存在します。

このエンドポイントは、/websiteFunctions/views.py ファイル内の submitWebsiteCreation 関数を呼び出します。

この関数はさらに、/websiteFunctions/website.py ファイルにある wm.submitWebsiteCreation 関数を呼び出します。この関数は内部で使用される5つのパラメータを抽出します: - domain; - adminEmail; - phpSelection; - packageName; - websiteOwner;

これらのパラメータは後で直接、これらを実行する関数に渡されます。

概念実証 (PoC) コードは、このリポジトリにリンクされている cyberpanel.py ファイルにあります。

PoC

この概念実証は、システム上の任意の場所にルート権限でファイルを書き込むために使用できます。

これにより、デバイスが完全に侵害される可能性があります。デバイスのCyberPanelインストールフォルダにアクセスできる場合、ウェブパネルを通じてデータをより簡単に抽出できます。

Writeup

エクスプロイトの発見プロセスを概説するレポートは、次のURLで公開されます: https://thottysploity.github.io/posts/cve-2024-53376

Timeline

30.10.2024 - 脆弱性を特定
31.10.2024 - CyberPanelの所有者Usman Nasirに連絡
02.11.2024 - Usmanが問題を修正し修正を公開
03.11.2024 - MITREにCVE-IDを要求
23.11.2024 - MITREがCVE-ID 2024-53376を予約
15.12.2024 - CVE-2024-53376が一般公開