CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC (CVE-2024-9441)

Описание:

Этот репозиторий содержит эксплойт Proof of Concept (PoC) для Nortek Linear eMerge E3 (CVE-2024-9441), который уязвим для удалённого выполнения кода (RCE) в состоянии до аутентификации. Уязвимость вызывается ошибкой в функции восстановления пароля, которая позволяет атакующему внедрить вредоносный PHP-код в систему, что приводит к произвольному выполнению кода.

Данный PoC позволяет:

• Эксплуатировать уязвимость, отправляя специально сформированный запрос.
• Выполнять произвольные команды на целевой системе.
• Сканировать несколько целей с помощью функции массового сканирования по списку IP-адресов и портов.
• Выполнять сканирование отдельных целей с настраиваемыми параметрами (IP, порт, команда и т. д.).

Детали уязвимости:

• CVE: CVE-2024-9441
• Затронутый продукт: Nortek Linear eMerge E3 (все версии до выхода патча)
• Тип: Удалённое выполнение кода до аутентификации
• Вектор атаки: HTTP POST-запрос, эксплуатирующий механизм восстановления пароля.

Использование:

Требования:

• Python 3.x
• библиотека requests (pip install requests)

Пример одиночного сканирования:

python3 exploit.py --ip <target_ip> --port <port> --cmd "<command>"

Пример массового сканирования:

Подготовьте текстовый файл (например, targets.txt) со списком целевых IP-адресов и портов (по одному в строке), затем выполните:

python3 exploit.py --list targets.txt --cmd "<command>"

Примечания:

• Замените <command> на фактическую команду, которую вы хотите выполнить на цели.
• Если команда не указана, PoC по умолчанию выполняет /bin/ls -al /spider/web.

Отказ от ответственности:

Данный PoC предназначен только для образовательных и исследовательских целей. Используйте его ответственно и только против систем, на тестирование которых у вас есть явное разрешение. Автор не несёт ответственности за неправомерное использование этого инструмента.

Ссылка:

• https://ssd-disclosure.com/ssd-advisory-nortek-linear-emerge-e3-pre-auth-rce/