Exploit do ProjectSend CVE-2024-11680

Este é um exploit de prova de conceito para o CVE-2024-11680, uma vulnerabilidade de modificação de configuração não autenticada e upload de web shell no ProjectSend.

Descrição

O exploit aproveita múltiplas vulnerabilidades no ProjectSend:

• Bypass do token CSRF permitindo alterações de configuração
• Configurações inseguras de registro de cliente
• Upload de arquivo sem restrições levando à execução remota de código

Requisitos

• Python 3.x
• Pacotes Python necessários:
  root@kitploit:~

  pip install requests colorama
  

Uso

python3 exploit.py -u <TARGET_URL> -c <COMMAND>

Argumentos

• -u, --url: URL alvo (ex.: http://target.com/projectsend)
• -c, --command: Comando a executar no alvo (padrão: id)

Exemplos

# Get Python version
python3 exploit.py -u http://target.com/projectsend -c "python3 -V"

# List directory contents
python3 exploit.py -u http://target.com/projectsend -c "ls -la"

# Get system information
python3 exploit.py -u http://target.com/projectsend -c "uname -a"

# Read passwd file
python3 exploit.py -u http://target.com/projectsend -c "cat /etc/passwd"

Como funciona

1. Reconhecimento: Obtém o token CSRF e verifica a vulnerabilidade do alvo
2. Manipulação de Configuração: Ativa opções inseguras de registro de cliente
3. Registro de Usuário: Cria uma nova conta de cliente com aprovação automática
4. Upload de Arquivo: Envia um web shell PHP com extensão .phtml
5. Execução de Comandos: Executa comandos especificados através do shell enviado

Recursos

• Extração automática de token CSRF
• Geração aleatória de credenciais de usuário
• Nomenclatura inteligente de arquivos e detecção de timestamp
• Saída colorida para melhor visibilidade
• Capacidade de execução de comandos integrada

Aviso Legal

Esta ferramenta é apenas para fins educacionais. Use-a com responsabilidade e somente em sistemas nos quais você tenha permissão explícita para testar.

Referências

• CVE-2024-11680

Exemplo de Saída

[+] Target is vulnerable
[+] Insecure options enabled
[+] User registered successfully.
[+] New username: NoDLQWYF
[+] New password: X02A3g9LuN4S
[+] File uploaded: kLoISqdA.phtml
[+] File accessible at: http://target.com/projectsend/upload/files/1774958997-3b58e110c289baddfd8a6d1d5f34d96e77009fdc-kLoISqdA.phtml
[+] Command Output:
Python 3.9.2