Exploit for CVE-2024-41651

kitploit · 2026-09-06
Exploit Code

MARKDOWN46 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FCKROUN-CVE-2024-41651
# ब्लाइंड SSRF से RCE शोषण - PrestaShop 8.1.7

यह दस्तावेज़ एक नए PrestaShop 8.1.7 डॉकर इंस्टॉलेशन पर ब्लाइंड SSRF से RCE शोषण की रूपरेखा प्रस्तुत करता है।

## आवश्यक शर्तें

  * सुनिश्चित करें कि आपके पास कम से कम एक पुराना मॉड्यूल स्थापित है, उदाहरण के लिए: 
    * `ps_facetedsearch`
  * मूल पैकेज डाउनलोड करें: 
    * ps_facetedsearch v3.16.1 डाउनलोड करें



## पुनरुत्पादन के चरण

  1. **दुर्भावनापूर्ण फ़ाइल तैयार करें:**

     * मूल पैकेज डाउनलोड करें और अनज़िप करें।
     * दुर्भावनापूर्ण कमांड इंजेक्ट करने के लिए उपयुक्त फ़ाइल और फ़ंक्शन चुनें।
     * पेलोड उदाहरण: रूट डायरेक्टरी में एक फ़ाइल बनाएं (जैसे, `pwn3ed_bayram.txt`). नोट: शेल भी प्राप्त किए जा सकते हैं। ![Payload](https://assets.kitploit.com/production/public/readmes/36022/c347f891bc6066afa11ba5ad249ff3ebe3756f33146393a85733b8ffc08f4591.png)
     * मॉड्यूल को पुनः पैक करें और इसे होस्ट करें। ![Repack](https://assets.kitploit.com/production/public/readmes/36022/173d5052c7ba41702ccfaf65321e5cae5669171546f9b1fb2d2d0bd4f623c178.png) ![Repack](https://assets.kitploit.com/production/public/readmes/36022/a3cc20ddadf8546d4f7d968551837fb5df9d8cf4655f1cb7af3bcd2c7be1c7b5.png)
  2. **मॉड्यूल को अपग्रेड करें:**

     * PrestaShop में मॉड्यूल प्रबंधक खोलें। ![Repack](https://assets.kitploit.com/production/public/readmes/36022/c5389c424df41896128b0e0a999838e810addb46f51fd0be8ef8a1b357539a69.png) ![Repack](https://assets.kitploit.com/production/public/readmes/36022/0fa17841b13f6d7e08c902f96b4a3dc63612cdfa4bc19091aecd1012ea0a18cd.png)
  3. **अनुरोध को इंटरसेप्ट और संशोधित करें:**

     * अनुरोध को इंटरसेप्ट करें ![Repack](https://assets.kitploit.com/production/public/readmes/36022/c22fe329fe3691d1302c890d84d67db585e7c8e7916137ee336aec57dcfdaafd.png)
     * `source` पैरामीटर को अपनी दुर्भावनापूर्ण ज़िप फ़ाइल होस्ट करने वाले सर्वर पर इंगित करने के लिए बदलें। ![Repack](https://assets.kitploit.com/production/public/readmes/36022/e6116a06e86716274f1141466c2ff02a99e14e390464e133a4448684f8aa32f8.png) ![Repack](https://assets.kitploit.com/production/public/readmes/36022/8ab4e3a43fe264d1c2829351e1fcf8e9d1b6db9e26a1953e54623d70e5bb8af0.png) ![Repack](https://assets.kitploit.com/production/public/readmes/36022/0f50cbc0aa8de41af8c5c575e76cf385b5dbe3172c64f65151a8551bd8812d37.png)



## अपेक्षित परिणाम

  * **शोषण से पहले:**

    * फ़ाइल सिस्टम अपेक्षित रूप में है, कोई अतिरिक्त फ़ाइल नहीं। ![Repack](https://assets.kitploit.com/production/public/readmes/36022/55a7e71dad6a0260e760e511496b64eb581b822aae28955f3bd9a4793b227973.png)
  * **शोषण के बाद:**

    * फ़ाइल `pwn3ed_bayram.txt` रूट डायरेक्टरी में सफलतापूर्वक बनाई गई है। ![Repack](https://assets.kitploit.com/production/public/readmes/36022/509cfc9bc2eda7e9609505c03262bf2a2038da93d91b2e970ea94f7cd020c4f1.png)



## अतिरिक्त नोट्स

  * समान विधियों का उपयोग करके रिवर्स शेल प्राप्त किए जा सकते हैं।
Exploit Code

Share

Share on social media:
