PT-2021-21294 · Unknown · Kooboo Cms

L00Neyhacker · Publicado 2021-09-14 · Atualizado 2021-09-28 · CVE-2021-36582

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Kooboo CMS versão 2.1.1.0

Descrição

A vulnerabilidade permite que um invasor envie um shell remoto, como um arquivo aspx, para o servidor. Os arquivos enviados são armazenados no diretório /Content/Template/root/, por exemplo, reverse-shell.aspx. Um invasor pode acionar o shell enviado simplesmente acessando sua URL, o que pode resultar em um shell reverso a partir do servidor da vítima.

Recomendações

Para o Kooboo CMS versão 2.1.1.0, considere restringir o acesso ao diretório /Content/Template/root/ para impedir uploads não autorizados de arquivos. Como solução temporária, evite usar a URL /Content/Template/root/reverse-shell.aspx até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-36582

Produtos afetados

Kooboo Cms

Referências · 6

• 🔥 https://github.com/l00neyhacker/CVE-2021-36582 · Exploit
• https://t.me/cvenotify/21563 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36582 · Nota de Segurança
• http://kooboo.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36582 · Aviso do Fabricante
• https://t.me/cibsecurity/28794 · Publicação no Telegram