Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-32060 — Уязвимость произвольной загрузки файлов в компоненте Update Branding Settings приложения Snipe-IT v6.0.2 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла. | Kitploit
Инструменты/GitHubGitHub/bypazs/cve-2022-32060
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubbypazs/cve-2022-32060

CVE-2022-32060

Уязвимость произвольной загрузки файлов в компоненте Update Branding Settings приложения Snipe-IT v6.0.2 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла.

Репозиторий
13 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Snipe-IT Версия v6.0.2

Описание уязвимости:

Уязвимость произвольной загрузки файлов в компоненте Update Branding Settings Snipe-IT v6.0.2 позволяет злоумышленникам выполнять произвольный код через специально созданный файл.

Векторы атаки:

  • Мы обнаружили уязвимость загрузки файлов при загрузке вредоносного файла на странице Update Branding Settings.

Полезная нагрузка :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg

Протестировано на:

  1. Snipe-IT версия v6.0.2
  2. Google Chrome версия 102.0.5005.61 (официальная сборка) (64-бит)

Затронутый компонент:

  • Затронут на странице Branding Settings на вкладке favicon (http:///uploads/malicious_file.svg)

Шаги атаки:

  1. Войдите в целевое приложение с правами администратора.
  • Нажмите на значок шестеренки в правом верхнем углу.
  • Выберите меню "Branding".
  • В разделе Favicon нажмите "Select File".
  • Выберите файл, где мы подготовили полезную нагрузку XSS.
  • Нажмите "Save".
  • После появления сообщения об успехе снова выберите меню "Branding".
  • Щелкните правой кнопкой мыши и выберите "Открыть изображение в новой вкладке", это покажет, что полезная нагрузка XSS была выполнена.

    • Обнаружил:

    :shipit: Команда Grim The Ripper от SOSECURE Thailand

    Ссылка на Medium:

    https://grimthereaperteam.medium.com/snipe-it-version-v6-0-2-file-upload-cross-site-scripting-b15becc1a5ea

    Временная шкала раскрытия:

    • 2022–05–27: Уязвимость обнаружена.
    • 2022–05–27: Уязвимость сообщена в корпорацию MITRE.
    • 2022–05–27: Публичное раскрытие уязвимости.
    • 2022–07–08: Зарезервирован CVE.

    Ссылки:

    1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34963
    2. https://github.com/bypazs/CVE-2022-32060
    3. https://snipeitapp.com
    4. https://github.com/snipe/snipe-it/releases/tag/v6.0.2
    Скачать инструмент