CVE-2023-32749 の PoC

これは、Pydio Cells の CVE-2023-32749 向けに作成した簡易 PoC です。このスクリプトは、有効な認証情報を指定すると、利用可能なすべてのロールを持つ新しいユーザーアカウントを作成します。

すべての功績は、元の研究者に帰属します。

インストール

唯一の要件は、Web リクエストを行うための Python の requests パッケージです。システムにインストールされていない場合は、以下のコマンドでインストールできます。

pip3 install -r requirements.txt

使用方法

exploit.py [-h] -u USER -p PASSWORD -l URL

PyDio Cells - CVE-2023-32749 の PoC

options:
  -h, --help            このヘルプメッセージを表示して終了
  -u USER, --user USER
  -p PASSWORD, --password PASSWORD
  -l URL, --url URL

参考文献

• https://packetstormsecurity.com/files/172645/Pydio-Cells-4.1.2-Privilege-Escalation.html
• https://pydio.com/en/docs/developer-guide/rest-api

繰り返しますが、すべての功績は RedTeam Pentesting GmbH の元の PoC に帰属します。

免責事項

このスクリプトの使用は、ユーザー自身の責任で行ってください。著者は、本スクリプトの使用によるいかなる損害や誤用についても責任を負いません。本スクリプトをすべての適用される法律および規制に準拠して使用することは、ユーザーの責任です。