gerbsec/cve-2020-24572-pocProof-of-concept exploit for CVE-2020-24572 targeting RaspAP의 잘못 구성된 웹 콘솔을 통해 인증된 접근으로 임의의 OS 명령을 실행하고 파일을 업로드합니다.
RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근으로 공격자는 잘못 구성된 (그리고 사실상 제한이 없는) 웹 콘솔을 사용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다. 이것은 https://github.com/lb0x/cve-2020-24572의 리메이크입니다. 원본을 사용하려면 그들의 링크를 클릭하세요.
페이로드 옵션을 추가했으며, /etc/raspap/lighttpd/configport.sh 실행에 sudo 권한이 있을 것이라는 기대에 익스플로잇을 제한하지 않았습니다. 누구나 sudo -l을 수행하고 해당 권한이 있는 경우 이를 악용할 수 있다고 생각합니다. 언제나 그렇듯이 이는 교육 목적으로만 사용됩니다.
