CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC

📜 설명

이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명(PoC)을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다.

📜 설치

이 도구는 Python3로 작성되었으며, 올바르게 작동하려면 일부 모듈이 필요합니다:

pip3 install -r requirements.txt

🚀 사용법

이 도구를 책임감 있게 사용하고 대상 시스템 소유자의 승인을 받았는지 확인하십시오. 이 스크립트는 관리자로 인증이 필요하며, openeclass 경로의 기본 경로가 필요합니다.

python3 CVE-2024-31777.py -u admin -p admin -e http://localhost/openeclass

매개변수:

-u: 로그인용 사용자 이름.
-p: 인증용 비밀번호.
-e: Open eClass의 기본 URL

개념 증명

📆 변경 내역

[2024년 4월 12일] 초기 릴리스

CVE-2024-31777에 대한 익스플로잇을 보여주는 초기 릴리스.

[2024년 4월 3일] - GUnet 응답

GUnet 팀이 취약점을 확인했으며 3.16 버전에 대한 핫픽스가 준비 중입니다.

[2024년 4월 2일] - 데모 PoC

벤더에게 익스플로잇을 보여주는 데모 PoC.

크레딧

RoboGR00t: 그의 초기 연구 덕분에 OpenEclass GUnet CMS를 조사하게 되었습니다.
GUnet: 그리스 커뮤니티를 위해 수년간 해온 놀라운 작업에 감사드립니다.

📌 저자

Georgios Tsimpidas

⚠️ 면책 조항

이 도구는 교육 및 윤리적 테스트 목적으로만 제공됩니다. 허가 없이 시스템을 스캔, 테스트 또는 악용하는 것은 불법적이고 비윤리적입니다. 대상 시스템에 대한 테스트 또는 악용 활동을 수행하기 전에 명시적인 승인된 허가를 받았는지 확인하십시오.

Exploit-CVE-2024-31777

인기