POC - CVE-2024-50623- Cleo 不受限制的文件上传和下载

概述

CVE-2024-50623 是 Cleo 文件传输软件产品（Cleo Harmony、Cleo VLTrader 和 Cleo LexiCom）中识别出的一个严重漏洞，受影响版本为 5.8.0.21 之前。该漏洞允许不受限制的文件上传和下载，可能导致远程代码执行。

Cleo 软件会自动处理来自特定目录（如 autorun）的文件，而没有进行适当的验证或沙箱隔离。这造成了安全风险，因为攻击者可以向这些目录写入任意文件，然后由软件执行这些文件。

了解更多 — CVE-2024-50623

免责声明：本概念验证（POC）仅供教育和道德测试目的使用。未经事先双方同意，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。

要查找潜在目标，请使用 Fofa（类似于 Shodan.io）：

Fofa Dork：body="packages/partnerlogos/userportal_logo" && title="KACE Systems Management Appliance Service Center"

Fofa1111

首先，克隆仓库：

git clone https://github.com/verylazytech/CVE-2024-50623

运行漏洞利用程序：

bash ./cve-2024-50623.sh -t <target> -a <read|Write> -f <FileToRead|WhereToWrite> [--w <local_file_to_write>] [--proxy <proxy_url>]

Exploit1111