watchtowrlabs/mitel-micollab-auth-bypass_cve-2024-41713Prova de conceito de exploit para CVE-2024-41713, demonstrando bypass de autenticação no Mitel MiCollab levando à leitura arbitrária de arquivos. Inclui um script Python para testar versões afetadas.
Mitel MiCollab Bypass de Autenticação para Leitura Arbitrária de Arquivos
Veja nosso post no blog para detalhes técnicos
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchtowr-vs-MiCollab_2024-12-05.py
(*) Mitel MiCollab Authentication Bypass and Arbitrary File Read exploit by watchTowr
- Sonny, watchTowr ([email protected])
CVEs: [CVE-2024-41713 - Authentication Bypass] - [CVE-2024-00000 - Arbitrary File Read]
Example Usage:
- python watchtowr-vs-MiCollab_2024-12-05.py --url http://localhost --file /etc/passwd
Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) e anteriores, mais detalhes no aviso da Mitel
Este exploit foi escrito por Sonny da watchTowr (@watchtowrcyber)
Para as últimas pesquisas de segurança, siga a equipe do watchTowr Labs