CVE-2023-35885

Cloudpanel 제로데이 익스플로잇

작성자: @EagleTube, @Mzulfahmy, @farphalabs
Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/
영향받는 버전: v2.0.0 – v2.3.0
패치된 버전: v2.3.1
공급업체 홈페이지: CloudPanel.io
제품: CloudPanel
참조: https://www.datack.my/fallingskies-cloudpanel-0-day/ , [상세 분석]

사용법 :

wget https://raw.githubusercontent.com/datackmy/FallingSkies-CVE-2023-35885/main/exploit2.py
chmod +x exploit2.py
python3 exploit2.py -T target_ip:target_port 

면책 조항

이 스크립트는 교육 목적으로만 사용하십시오
당사는 제3자 또는 이에 준하는 자에 의한 어떠한 손해나 오용에 대해서도 책임을 지지 않습니다.

개념 증명

기본 비밀 키로 암호화된 "직렬화된" clp-fm 쿠키를 주입하여 웹셸을 업로드합니다.

자동화된 Python 스크립트로 업로드된 셸.

이미 sudo 권한이 부여된 SSH 사용자.

패치 버전

CloudPanel v2.3.1

특별 감사 및 참고

1. Datack Sdn Bhd (전체 분석) datack.my
2. Maui sabily.info
3. Mohamad Zulfahmy (@mzulfahmy)
4. Farhan Phakhruddin (@farpha)

타임라인

01-06-2023 – 익스플로잇 발견
12-06-2023 – 공급업체에 비공개로 공개
13-06-2023 – CVE 지정 기관에 제출
19-06-2023 – MITRE가 CVE 번호 배정
20-06-2023 – 공급업체가 패치 배포 (v2.3.1)
20-07-2023 – 익스플로잇 공개