CVE-2024-51378 — Resumo, Mitigação e Documentação (Repositório Seguro)
⚠️ Aviso ético e legal
Todo o material neste repositório é apenas para fins educacionais, pesquisa de segurança legítima e testes em ambientes que você possui ou para os quais tenha permissão explícita. Não execute ferramentas ou scripts deste repositório contra sistemas de terceiros sem autorização. Realizar exploração sem permissão é ilegal.
📌 Resumo do CVE-2024-51378
- CVE: CVE-2024-51378
- Produto: CyberPanel
- Impacto: Execução Remota de Código / Escalação de privilégio (dependendo do relatório do fornecedor/pesquisador) — permite ações maliciosas se explorada com sucesso.
- Versões afetadas: Relatórios indicam versões do CyberPanel até 2.3.6 / 2.3.7 (dependendo do status do patch). O fornecedor geralmente lança correções na versão 2.3.8 ou superior.
- Fontes e referências: adicione links oficiais do CVE/NVD e avisos do fornecedor (ex.: NVD, Tenable, avisos do CyberPanel).
🔍 Sinais (indicadores de comprometimento)
Se você gerencia servidores que podem ser vulneráveis, monitore os seguintes indicadores:
- Chaves SSH desconhecidas aparecendo em
/root/.ssh/authorized_keys ou em outras contas importantes.
- Atividades de processos ou crontab não reconhecidas.
- Logins ou sessões SSH a partir de endereços IP suspeitos.
- Alterações em arquivos importantes do sistema (alertas de Monitoramento de Integridade).
- Logs do Wazuh/OSSEC/Suricata/IDS indicando roubo de chaves ou execução remota de comandos.
🛡️ Mitigação e Recomendações
- Atualize imediatamente o CyberPanel para a versão oficial corrigida (ex.:
>= 2.3.8) conforme o aviso do fornecedor.
- Se não for possível aplicar o patch imediatamente, restrinja o acesso ao painel:
- Limite o acesso ao painel (porta/tcp) via firewall ou ACL de rede (apenas IPs confiáveis).
- Aplique regras de WAF/IPS para bloquear requisições suspeitas.
- Audite as chaves SSH:
- Verifique e remova chaves SSH não autorizadas em
/root/.ssh/authorized_keys e outras contas importantes.
- Rotacione todas as chaves de acesso e altere senhas/tokens de API se houver indícios de comprometimento.
- Verifique a integridade do sistema:
- Execute verificações de FIM (File Integrity Monitoring) para detectar alterações em arquivos.
- Verifique cron jobs, arquivos de unit do systemd e scripts de inicialização.
- Isolamento e recuperação:
- Se houver indícios de comprometimento, isole o sistema da rede pública.
- Restaure a partir de um backup confiável, se necessário, após garantir que a causa raiz foi tratada.
- Reporte ao fornecedor se encontrar exploração ativa.
📚 Documentação dos scripts
-
Use a flag -l ou --list para especificar uma lista de alvos
-
Use a flag -c ou --command para executar um comando; como comandos id, pwd, whoami
-
Sem usar a flag -c ou --command, o programa irá automaticamente implantar a chave SSH
rimbadirgantara/cve-2024-51378
