Уязвимость внедрения команд в CyberPanel - CVE-2024-51378

Эксплойт для предварительной аутентификации RCE (удаленное выполнение кода) в CyberPanel через внедрение команд
Автор: Luka Petrovic (refr4g)
Дата раскрытия: Октябрь 2024

Обзор

Эксплойт доказательства концепции (PoC) для уязвимости внедрения команд (CVE-2024-51378) в CyberPanel. Эта уязвимость позволяет неаутентифицированным злоумышленникам внедрять и выполнять произвольные команды на уязвимых серверах путем отправки специально подобранных OPTIONS HTTP-запросов к конечным точкам /dns/getresetstatus и /ftp/getresetstatus, что потенциально может привести к полной компрометации системы.

Воздействие

Злоумышленник, имеющий сетевой доступ к интерфейсу CyberPanel, может использовать эту уязвимость для получения полного контроля над уязвимой системой.

Детали эксплойта

• Уязвимые версии: CyberPanel v2.3.5, v2.3.6, v2.3.7 (до установки исправления)
• Метод эксплуатации: Внедрение команд с помощью специально созданных запросов к конечным точкам /dns/getresetstatus и /ftp/getresetstatus CyberPanel.
• Требования: Сетевой доступ к интерфейсу CyberPanel.

Использование

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/refr4g/CVE-2024-51378.git
   

2. Перейдите в каталог:
   root@kitploit:~

   cd CVE-2024-51378
   

3. Выполните скрипт, указав целевой URL и конечную точку:
   root@kitploit:~

   python3 CVE-2024-51378.py <target_url> <endpoint>
   

   • target_url: URL экземпляра CyberPanel (например, http://target.com:8090).
   • endpoint: Уязвимая конечная точка (/ftp/getresetstatus или /dns/getresetstatus).

Пример

python3 CVE-2024-51378.py http://target.com:8090 /ftp/getresetstatus

PoC видео

Отказ от ответственности

Этот код предназначен только для образовательных целей и должен использоваться только в системах, на тестирование которых у вас есть явное разрешение.

Ссылки

• Подробная статья в блоге
• NVD NIST