CVE-2024-7808 💀

$${\color{red} 此 \space 漏洞利用 \space 可能 \space 违反 \space 该 \space 法律.}$$ $${\color{red}\space 你 \space 应该 \space 为 \space 你的 \space 行为 \space 负责.}$$ $${\color{red}仅 \space 演示 \space 目的.}$$

描述

open-webui 中非管理员用户通过 CSRF 实现 RCE ，该漏洞允许攻击者发送包含内置 JavaScript 的恶意 HTML 文档，该 JavaScript 将上传并执行包含反弹 shell 的文件。

在主阶段之前，脚本会启动一个 Web 服务器，用于提供包含 multipart 表单数据提交的 HTML 文档，并启动一个 netcat 监听器。接下来，将文档上传到漏洞站点，当页面加载事件触发时，JavaScript 将上传包含 Python 反弹 shell 的文件。如果一切顺利，你将在终端中收到反弹 shell。此外，如果目录列表可见，你可以访问页面，尝试手动检查文件上传过程并进行调试。

准备

1. 克隆项目 git clone https://github.com/theUnknownSoul/CVE-2024-7806
2. 更改 install.sh 脚本的权限，并从 root 运行，以安装所有必要的系统依赖 和权限。
3. 如有需要，请在 serve.sh 脚本中更改 Web 服务器和 netcat 监听器的端口。
4. 在 non_suspicious_file.py 中更改反弹 shell 的 IP 和服务器端口。
5. 使用 pip install -r requirements.txt 安装 Python 依赖。

用法

python CVE-2024-7806.py -u <target url>