CVE-2024-7808 💀

$${\color{red} ЭТОТ \space ЭКСПЛОЙТ \space МОЖЕТ \space НАРУШАТЬ \space ЗАКОН.}$$ $${\color{red}\space ВЫ \space НЕСЁТЕ \space ОТВЕТСТВЕННОСТЬ \space ЗА \space СВОИ \space ДЕЙСТВИЯ.}$$ $${\color{red}ТОЛЬКО \space ДЛЯ \space ДЕМОНСТРАЦИИ.}$$

ОПИСАНИЕ

Удаленное выполнение кода неадминистраторами через CSRF в open-webui, что позволяет злоумышленнику отправить вредоносный HTML-документ со встроенным JavaScript, который загрузит и выполнит файл, содержащий обратную оболочку.

На основном этапе скрипт запускает веб-сервер для размещения HTML-документа с отправкой multipart/form-data, а также прослушиватель netcat. Затем документ загружается на уязвимый сайт, и при событии загрузки страницы JavaScript загрузит файл, содержащий обратную оболочку Python. Если всё прошло успешно, вы получите обратную оболочку в терминале. Кроме того, если видна выдача содержимого каталога, вы можете посетить страницу и вручную проверить процесс загрузки файла и отладки.

ПОДГОТОВКА

1. Клонируйте проект git clone https://github.com/theUnknownSoul/CVE-2024-7806
2. Измените права для скрипта install.sh и выполните его от root для установки всех необходимых системных зависимостей и прав.
3. При необходимости измените порт для веб-сервера и прослушивателя netcat в скрипте serve.sh.