CVE-2024-5009

Progress WhatsUp Gold SetAdminPassword 권한 상승(CVE-2024-5009)에 대한 PoC

취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/

사용법

python3 CVE-2024-5009.py --target https://192.168.0.231/

 _______ _     _ _______ _______  _____  __   _ _____ __   _  ______   _______ _______ _______ _______
 |______ |     | |  |  | |  |  | |     | | \  |   |   | \  | |  ____      |    |______ |_____| |  |  |
 ______| |_____| |  |  | |  |  | |_____| |  \_| __|__ |  \_| |_____| .    |    |______ |     | |  |  |

        (*) Progress WhatsUp Gold GetFileWithoutZip Unauthenticated Remote Code Execution (CVE-2024-5009)

        (*) Exploit by Sina Kheirkhah (@SinSinology) of SummoningTeam (@SummoningTeam)

        (*) Technical details: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/



(^_^) Prepare for the Pwnage (^_^)

(*) Generated random password is: e9513bc41e2a9acf
(*) Escalating...
(+) Escalation done, new admin password is: e9513bc41e2a9acf

완화 조치

최신 버전으로 업데이트하거나 Progress Advisory의 지침에 따라 완화하십시오.

https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024

면책 조항

이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기술 개발 목적으로만 만들어졌으며, 명시적으로 허가된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.

CVE-2024-5009

인기

CVE-2024-5009

사용법

완화 조치

최신 보안 연구를 위해 Twitter(X)에서 팔로우하세요:

면책 조항