segurança Tiki Wiki Unauthenticated File Upload [MSF]

[Ishayano 5]

No dia 11 desse mês, a Rapid7 publicou um exploit para o webapp Tiki Wiki. É uma plataforma open source que contem CMS e Wiki.

Ao invés de publicar um download para o script do exploit, vou deixar o código. É só salvar em .rb e colocar na pasta do MSF.

 

A vulnerabilidade está no componente de terceiros chamado ELFinder, incluído na versão 15.1 do webapp.

O exploit possibilita o usuario fazer upload de arquivos PHP.

 

Esse tópico é voltado para estudos, não me resposabilizo pelo uso dos usuários.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Após salvar o exploit na pasta correta, abra seu MSFConsole como sudo e selecione ele.

Execute o comando "show targets" sem aspas e após isso "set target 1".

Configure o exploit de acordo com as opções mostradas com o comando "show options".

Após isso, execute o comando "exploit" ou "run" para rodar o exploit.

 

Caso receba algum erro, selecione um payload reverse_tcp com "use payload" e/ou reinicie o PostgreSQL do seu sistema.