CVE-2023-35885

Cloudpanel 0-day 漏洞利用

作者: @EagleTube, @Mzulfahmy, @farphalabs
Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/
受影响版本: v2.0.0 – v2.3.0
已修复版本: v2.3.1
厂商主页: CloudPanel.io
产品: CloudPanel
参考: https://www.datack.my/fallingskies-cloudpanel-0-day/ , [撰写文章]

使用方法 :

wget https://raw.githubusercontent.com/datackmy/FallingSkies-CVE-2023-35885/main/exploit2.py
chmod +x exploit2.py
python3 exploit2.py -T target_ip:target_port 

免责声明

仅将本脚本用于教育目的
我们对任何第三方的滥用或由此造成的损害不承担任何责任。

概念证明

通过注入使用默认密钥加密的“序列化” clp-fm cookie来上传Webshell。

通过自动化Python脚本上传的Shell。

已授予sudo权限的SSH用户。

已修复版本

CloudPanel v2.3.1

特别感谢与参考

1. Datack Sdn Bhd（完整报告）datack.my
2. Maui sabily.info
3. Mohamad Zulfahmy (@mzulfahmy)
4. Farhan Phakhruddin (@farpha)

时间线

01-06-2023 – 发现漏洞利用
12-06-2023 – 私下向厂商披露
13-06-2023 – 提交给CVE分配机构
19-06-2023 – MITRE分配CVE编号
20-06-2023 – 厂商发布补丁 (v2.3.1)
20-07-2023 – 公开漏洞利用