CVE-2023-32749 的概念验证

这是我为 Pydio Cells 的 CVE-2023-32749 编写的一个快速粗糙的概念验证脚本。该脚本在提供有效凭证后，会创建一个拥有所有可用角色的新用户账户。

所有功劳归功于原始研究者。

安装

唯一的要求是 Python 的 requests 包，用于发送网络请求。如果您的系统上未安装，可以通过以下命令安装：

pip3 install -r requirements.txt

使用方法

exploit.py [-h] -u USER -p PASSWORD -l URL

PyDio Cells 概念验证 - CVE-2023-32749

选项:
  -h, --help            显示此帮助信息并退出
  -u USER, --user USER  用户名
  -p PASSWORD, --password PASSWORD  密码
  -l URL, --url URL     目标 URL

参考资料

• https://packetstormsecurity.com/files/172645/Pydio-Cells-4.1.2-Privilege-Escalation.html
• https://pydio.com/en/docs/developer-guide/rest-api

再次感谢 RedTeam Pentesting GmbH 提供的原始概念验证。

免责声明

使用此脚本的风险由用户自行承担。作者不对因使用或滥用此脚本造成的任何损害承担责任。用户有责任确保脚本的使用符合所有适用的法律法规。