CVE-2024-51378 — Обзор, меры смягчения и документация (безопасный репозиторий)
⚠️ Этическое и юридическое предупреждение
Все материалы в этом репозитории предназначены только для образовательных целей, легальных исследований в области безопасности и тестирования в среде, которой вы владеете или на которую имеете явное разрешение. Не запускайте эти инструменты или скрипты против систем третьих лиц без разрешения. Эксплуатация уязвимостей без разрешения является незаконной.
📌 Обзор CVE-2024-51378
CVE: CVE-2024-51378
Продукт: CyberPanel
Воздействие: Remote Code Execution / Privilege escalation (зависит от отчётов вендора/исследователей) — при успешной эксплуатации возможны опасные действия.
Затронутые версии: Согласно сообщениям, затрагиваются версии CyberPanel до 2.3.6 / 2.3.7 (в зависимости от статуса патча). Вендор обычно выпускает исправления в версии 2.3.8 или новее.
Источники и ссылки: добавьте официальные ссылки на CVE/NVD и рекомендации вендора (например, NVD, Tenable, рекомендации CyberPanel).
🔍 Признаки (индикаторы компрометации)
Если вы управляете сервером, который может быть уязвим, отслеживайте следующие индикаторы:
Неизвестные ключи SSH появляются в /root/.ssh/authorized_keys или других важных учётных записях.
Неизвестная активность процессов или crontab.
Входы или SSH-сессии с подозрительных IP-адресов.
Изменения важных системных файлов (оповещения Integrity Monitoring).
Журналы Wazuh/OSSEC/Suricata/IDS, указывающие на кражу ключей или удалённое выполнение команд.
🛡️ Меры смягчения и рекомендации
Немедленно обновите CyberPanel до официальной исправленной версии (например, >= 2.3.8) в соответствии с рекомендациями вендора.
Если немедленный патч невозможен, ограничьте доступ к панели:
Ограничьте доступ к панели (порт/tcp) через firewall или сетевые ACL (только доверенные IP).
Примените правила WAF/IPS для блокировки подозрительных запросов.
Проверьте ключи SSH:
Проверьте и удалите несанкционированные ключи SSH в /root/.ssh/authorized_keys и других важных учётных записях.
При наличии признаков компрометации выполните ротацию всех ключей доступа и смените пароли/API-токены.
Проверьте целостность системы:
Запустите проверку FIM (File Integrity Monitoring) для обнаружения изменений файлов.
Проверьте cron-задания, unit-файлы systemd и стартовые скрипты.
Изоляция и восстановление:
При обнаружении компрометации изолируйте систему от публичной сети.
При необходимости восстановитесь из доверенной резервной копии, убедившись, что первопричина устранена.
Сообщите вендору, если обнаружите активную эксплуатацию.
📚 Документация по скрипту
Используйте флаг -l или --list, чтобы указать список целей
Используйте флаг -c или --command для выполнения команд; например, id, pwd, whoami
Без флага -c или --command программа автоматически развернёт ssh-ключ
rimbadirgantara/cve-2024-51378
