CVE-2024-21546 Эксплойт на Python

🔥 Описание

Этот скрипт эксплойта на Python нацелен на уязвимый Laravel Filemanager, созданный UniSharp, который позволяет аутентифицированным пользователям обходить ограничения на файлы и загружать вредоносные файлы. Это может привести к удаленному выполнению кода (RCE) при активации загруженной полезной нагрузки.

Эксплойт выполняет следующие действия:

• Проверяет предоставленный пользователем laravel_session
• Извлекает CSRF _token с помощью регулярного выражения
• Загружает поддельный PNG-файл, содержащий полезную нагрузку PHP reverse shell
• Запускает загруженный файл

⚠️ Затронутые версии

Версия 2.9.1 и более ранние

⚙️ Использование

python3 CVE-2024-21546.py <target_url> <listener_ip> <listener_port> <laravel_session>

Важно: Запустите ваш слушатель перед запуском скрипта: