CVE-2023-32749 | Pydio Cells의 무단 역할 할당

CVE-2023-32749에 대한 익스플로잇은 Pydio Cells 4.1.2 및 이전 버전에 영향을 미칩니다. 낮은 권한의 인증된 사용자가 모든 역할이 할당된 새로운 외부 사용자를 생성하여 인스턴스 전체의 모든 셀 및 비개인 작업 공간에 접근할 수 있습니다.

영향을 받는 버전

• Pydio Cells 4.1.2 및 이전 버전
• 4.2.0, 4.1.3, 3.0.12에서 수정됨

요구 사항

pip install requests

사용법

인증된 세션에서 Bearer 토큰을 가져옵니다(DevTools > Network > /a/ 요청 > Authorization 헤더). 그런 다음 다음을 실행합니다:

python3 pydio_privesc.py <url> <token> <new_username> <new_password>

예시:

python3 pydio_privesc.py https://cells.example.com "token_here" pwned Pwned123!

새로 생성된 계정으로 Pydio 웹 UI에 로그인하여 모든 공유 셀 및 작업 공간에 접근합니다.

면책 조항

이 도구는 공인된 침투 테스트 및 교육 목적으로만 사용됩니다. 테스트할 명시적 권한이 없는 시스템에 대해 사용하지 마십시오.