verylazytech/cve-2024-50623POC CVE-2024-50623 - Cleo upload e download irrestrito de arquivos
CVE-2024-50623 é uma vulnerabilidade crítica identificada nos produtos de software de transferência de arquivos da Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — em versões anteriores a 5.8.0.21. Esta falha permite upload e download irrestritos de arquivos, podendo levar à execução remota de código.
O software Cleo processa automaticamente arquivos de diretórios específicos como o autorun sem validação ou sandboxing adequados. Isso cria um risco de segurança porque atacantes podem escrever arquivos arbitrários nesses diretórios, que são então executados pelo software.
Leia sobre isso — CVE-2024-50623
Aviso: Esta Prova de Conceito (POC) é feita apenas para fins educacionais e de teste ético. O uso desta ferramenta para atacar alvos sem consentimento mútuo prévio é ilegal. É de responsabilidade do usuário final obedecer todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem nenhuma responsabilidade e não se responsabilizam por qualquer uso indevido ou dano causado por este programa.
Para encontrar alvos potenciais, use o Fofa (similar ao Shodan.io):
Primeiro, clone o repositório:
git clone https://github.com/verylazytech/CVE-2024-50623
Execute o Exploit:
bash ./cve-2024-50623.sh -t <target> -a <read|Write> -f <FileToRead|WhereToWrite> [--w <local_file_to_write>] [--proxy <proxy_url>]
