Vulnerabilidade de Injeção de Comandos no CyberPanel - CVE-2024-51378

Exploit para RCE (Execução Remota de Código) Pré-Autenticação no CyberPanel via Injeção de Comandos
Autor: Luka Petrovic (refr4g)
Data da Divulgação: Outubro de 2024

Visão Geral

Exploit de prova de conceito (PoC) para uma vulnerabilidade de injeção de comandos (CVE-2024-51378) no CyberPanel. Essa vulnerabilidade permite que atacantes não autenticados injetem e executem comandos arbitrários em servidores vulneráveis, enviando solicitações HTTP OPTIONS maliciosas para os endpoints /dns/getresetstatus e /ftp/getresetstatus, potencialmente levando ao comprometimento total do sistema.

Impacto

Um atacante com acesso de rede à interface do CyberPanel pode usar essa vulnerabilidade para obter controle total sobre o sistema afetado.

Detalhes do Exploit

• Versões Vulneráveis: CyberPanel v2.3.5, v2.3.6, v.2.3.7 (antes do patch)
• Método de Exploração: Injeção de comandos por meio de solicitações maliciosas aos endpoints /dns/getresetstatus e /ftp/getresetstatus do CyberPanel.
• Requisitos: Acesso de rede à interface do CyberPanel.

Uso

1. Clone o repositório:

   git clone https://github.com/refr4g/CVE-2024-51378.git
   

2. Navegue até o diretório:

   cd CVE-2024-51378
   

3. Execute o script, especificando a URL do alvo e o endpoint:

   python3 CVE-2024-51378.py <target_url> <endpoint>
   

   • target_url: A URL da instância do CyberPanel (ex.: http://target.com:8090).
   • endpoint: O endpoint vulnerável (/ftp/getresetstatus ou /dns/getresetstatus).

Exemplo

python3 CVE-2024-51378.py http://target.com:8090 /ftp/getresetstatus

Vídeo do PoC

Aviso de Isenção de Responsabilidade

Este código é apenas para fins educacionais e deve ser usado somente em sistemas para os quais você tenha permissão explícita para testar.

Referências

• Postagem de Blog Detalhada
• NVD NIST