## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-S0CK3T-S3C-CVE-2024-32651-CHANGEDETECTION-RCE
# CVE-2024-32651 changedetection < 0.45.20 - рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (RCE)
рд╕рд░реНрд╡рд░-рд╕рд╛рдЗрдб рдЯреЗрдореНрдкрд▓реЗрдЯ рдЗрдВрдЬреЗрдХреНрд╢рди рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ!!
## 1\. рд╢реАрд░реНрд╖рдХ
рдХрдордЬреЛрд░ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдореЗрдВ рд╕рд░реНрд╡рд░-рд╕рд╛рдЗрдб рдЯреЗрдореНрдкрд▓реЗрдЯ рдЗрдВрдЬреЗрдХреНрд╢рди (SSTI) рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди
## 2\. рд╡рд┐рд╡рд░рдг
рдпрд╣ рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдЙрд╕ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЛ рд▓рдХреНрд╖рд┐рдд рдХрд░рддрд╛ рд╣реИ рдЬреЛ рд╕рд░реНрд╡рд░-рд╕рд╛рдЗрдб рдЯреЗрдореНрдкрд▓реЗрдЯ рдЗрдВрдЬреЗрдХреНрд╢рди (SSTI) рдХреЗ рд▓рд┐рдП рдХрдордЬреЛрд░ рд╣реИред рдЗрд╕ рднреЗрджреНрдпрддрд╛ рдХрд╛ рдлрд╛рдпрджрд╛ рдЙрдард╛рдХрд░, рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рд╕рд░реНрд╡рд░ рдкрд░ рдордирдорд╛рдиреЗ рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИред рджрд┐рдпрд╛ рдЧрдпрд╛ Python рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдПрдХ рдкреЗрд▓реЛрдб рд╕рдмрдорд┐рдЯ рдХрд░рдХреЗ рд╢реЛрд╖рдг рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдХрд░рддрд╛ рд╣реИ рдЬреЛ рд░рд┐рд╡рд░реНрд╕ рд╢реЗрд▓ рдЯреНрд░рд┐рдЧрд░ рдХрд░рддрд╛ рд╣реИред
## 3\. рднреЗрджреНрдпрддрд╛ рдЬрд╛рдирдХрд╛рд░реА
1. **CVE ID:** CVE-2024-32651
2. **рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рд┐рд╕реНрдЯрдо:** рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдЬреЛ рд╕рд░реНрд╡рд░-рд╕рд╛рдЗрдб рдЯреЗрдореНрдкрд▓реЗрдЯ рдЗрдВрдЬреЗрдХреНрд╢рди (SSTI) рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реИрдВ рдФрд░ рдХрдордЬреЛрд░ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди рд░рдЦрддреЗ рд╣реИрдВред
## 4\. рдкреНрд░рдорд╛рдг рдХреА рдЕрд╡рдзрд╛рд░рдгрд╛
рднреЗрджреНрдпрддрд╛ рдХреЛ рдкреБрди: рдЙрддреНрдкрдиреНрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдкреНрд░рджрд╛рди рдХреА рдЧрдИ Python рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдХрдордЬреЛрд░ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЗ рд╡рд┐рд░реБрджреНрдз рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░реЗрдВред рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рдПрдХ рд▓рд┐рд╕рдирд░ (рдЬреИрд╕реЗ, `nc -lvp 9999`) рдЪрд▓ рд░рд╣рд╛ рд╣реИ рддрд╛рдХрд┐ рд░рд┐рд╡рд░реНрд╕ рд╢реЗрд▓ рдХрдиреЗрдХреНрд╢рди рдХреЛ рдХреИрдкреНрдЪрд░ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХреЗред
## 5\. рдЙрдкрдпреЛрдЧ