CVE-2024-42640 通过 Angular-Base64-Upload 库实现未经身份验证的远程代码执行

CVE-2024-42640 Angular-base64-upload 的版本 v0.1.21 之前存在一个漏洞，攻击者可通过 angular-base64-upload/demo/server.php 端点实现未经身份验证的远程代码执行。利用此漏洞，攻击者可将任意文件内容上传至服务器，随后通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，最终使攻击者能够在服务器上执行代码。

供应商主页：https://www.npmjs.com/package/angular-base64-upload

软件链接：https://github.com/adonespitogo/angular-base64-upload

来源：https://github.com/rvizx/CVE-2024-42640

更多漏洞及专属漏洞信息，请通过 Telegram 联系我 @KtN1990。

使用方法

运行此漏洞利用程序需要安装 Python 3 并准备网站列表，然后执行：

  python3 exploit.py -l list.txt -t 100

联系方式

• @KtN1990

更多漏洞，查看 Megatron！

• 提供一种简单高效的方式来批量评估和利用 WordPress 安全漏洞。
• 160+ 个漏洞利用程序，覆盖所有类型（RCE、LOOTS、AUTHBYPASS...）。
• 可自定义配置。
• 每月免费更新，包括更优的代码优化、错误修复、新增漏洞利用程序及 0day 漏洞。
• 强大的代码基础，通过任务管理功能实现自定义线程和进程模型，确保结果可靠；速度方面无需多言，因为 KTN 使用非传统并发方法。
• Telegram 频道

演示

许可证

MIT