ethan-repo-lab4b6/cve-2022-36537Exploit em Python para CVE-2022-36537, uma bypass de autenticação no ZK Framework que afeta o R1Soft Server Backup Manager, permitindo a recuperação de arquivos de contexto web como web.xml e configurações de segurança.
O R1Soft Server Backup Manager usa a estrutura ZK como estrutura principal. Sua segurança exige que todas as partes do projeto Web3 prestem mais atenção às vulnerabilidades de segurança de várias infraestruturas Web3 e as corrijam a tempo para evitar riscos potenciais de segurança e perdas de ativos digitais. Iremos descobrir a tempo, rastrear vários riscos de segurança na web3 e fornecer soluções de segurança líderes para garantir que a cadeia web3 e fora da cadeia estejam seguras.
ZK é a principal estrutura Java Web de código aberto para construção de aplicações Web empresariais. Com mais de 2.000.000 de downloads, o ZK capacita uma ampla variedade de empresas e instituições, desde pequenas até Fortune Global 500 em múltiplas indústrias.
O R1Soft Server Backup Manager (SBM) oferece aos provedores de serviços uma solução flexível e amigável para servidores que elimina as dificuldades de executar backups tradicionais. Os usuários podem executar backups a cada 15 minutos sem impactar o desempenho do servidor. Quase 1.800 provedores de serviços o utilizam para proteger 250.000 servidores.
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 e 8.6.4.1.
ConnectWise Recover v2.9.7 e versões anteriores são afetadas.
R1Soft Server Backup Manager v6.16.3 e versões anteriores são afetadas.
Pela descrição da vulnerabilidade, se a rota /zkau/upload contiver o parâmetro nextURI, o servlet ZK AuUploader encaminhará a solicitação de encaminhamento, o que pode contornar a autenticação de identidade e retornar os arquivos no contexto da web, como obter web.xml, página zk, applicationContext-security.xml informações de configuração, etc.
Você precisa de python3, pip3, git.
git clone https://github.com/Malwareman007/CVE-2022-36537-EXPLOIT.git
cd CVE-2022-36537-EXPLOIT
pip3 install -r requirements.txt
python3 CVE-2022-36537.py
Bearcat