CVE-2023-32749 PoC

이것은 Pydio Cells용 CVE-2023-32749를 위해 제가 작성한 빠르고 간단한 PoC입니다. 이 스크립트는 유효한 자격 증명이 제공되면 사용 가능한 모든 역할을 가진 새 사용자 계정을 생성합니다.

모든 공로는 원래 연구자에게 있습니다.

설치

유일한 요구 사항은 웹 요청을 위한 Python의 requests 패키지입니다. 시스템에 설치되어 있지 않은 경우 다음 명령어로 설치할 수 있습니다.

pip3 install -r requirements.txt

사용법

exploit.py [-h] -u USER -p PASSWORD -l URL

PoC for PyDio Cells - CVE-2023-32749

options:
  -h, --help            show this help message and exit
  -u USER, --user USER
  -p PASSWORD, --password PASSWORD
  -l URL, --url URL

참고 자료

• https://packetstormsecurity.com/files/172645/Pydio-Cells-4.1.2-Privilege-Escalation.html
• https://pydio.com/en/docs/developer-guide/rest-api

다시 한번, 모든 공로는 RedTeam Pentesting GmbH의 원본 PoC에 있습니다.

면책 조항

이 스크립트의 사용은 사용자의 책임 하에 있습니다. 작성자는 이 스크립트로 인한 손해나 오용에 대해 책임을 지지 않습니다. 적용 가능한 모든 법률 및 규정을 준수하여 스크립트를 사용하는 것은 사용자의 책임입니다.