cyberquestor-infosec/cve-2022-46604-responsive-file-managerExploit educacional para CVE-2022-46604 que explora uma vulnerabilidade de navegação em diretórios no Responsive File Manager v9.13.4. Inclui um script Python modificado com recuperação automática de cookies para testes controlados em laboratório.
⚠️ Aviso
Este repositório é destinado estritamente para fins educacionais e de pesquisa.
As informações e o código fornecidos aqui podem ser usados em ambientes controlados, como máquinas de laboratório particulares.
O uso não autorizado deste código contra sistemas que você não possui ou para os quais não tem permissão explícita para testar é ilegal e antiético.
O autor não se responsabiliza por qualquer uso indevido ou danos resultantes deste material.
CVE 2022 46604 é uma vulnerabilidade encontrada no Responsive File Manager, um plugin de gerenciamento de arquivos frequentemente integrado a aplicações web e sistemas de gerenciamento de conteúdo. A vulnerabilidade existe na versão 9.13.4, onde a validação insuficiente de entrada do parâmetro path permite que usuários não autenticados realizem directory traversal e acessem arquivos sensíveis no servidor.
De acordo com o National Vulnerability Database (NVD), o problema possui uma pontuação base CVSS v3 de 7.5 (Alta), pois permite acesso não autorizado a arquivos fora do diretório web pretendido. A exploração bem-sucedida pode levar à exposição de arquivos de configuração, credenciais ou outros dados sensíveis.
Este repositório inclui uma versão modificada do exploit público do ExploitDB (ID 49359) para melhorar sua usabilidade.
Interface do Gerenciador de Arquivos Alvo:
http://[URL]/filemanager/
Salve o script do exploit como exploit.py e execute-o com a seguinte sintaxe:
python3 exploit.py [URL] [path]
# Example:
python3 exploit.py http://192.168.117.145 /etc/passwd
Confira o passo a passo detalhado e a teoria no meu post no Medium:
👉 Leia o blog no Medium