gerbsec/cve-2020-24572-pocAn issue was discovered in includes/webconsole.php in RaspAP 2.5. With authenticated access, an attacker can use a misconfigured (and virtually unrestricted) web console to attack the underlying OS running this software, and execute commands on the system including ones for uploading of files and execution of code.
RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근으로 공격자는 잘못 구성된 (그리고 사실상 제한이 없는) 웹 콘솔을 사용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다. 이것은 https://github.com/lb0x/cve-2020-24572의 리메이크입니다. 원본을 사용하려면 그들의 링크를 클릭하세요.
페이로드 옵션을 추가했으며, /etc/raspap/lighttpd/configport.sh 실행에 sudo 권한이 있을 것이라는 기대에 익스플로잇을 제한하지 않았습니다. 누구나 sudo -l을 수행하고 해당 권한이 있는 경우 이를 악용할 수 있다고 생각합니다. 언제나 그렇듯이 이는 교육 목적으로만 사용됩니다.
