CVE-2022-24716

ثغرة الكشف التعسفي عن الملفات في Icinga Web 2 <2.8.6، <2.9.6، <2.10

Icinga Web 2 هي واجهة ويب مراقبة مفتوحة المصدر، وإطار عمل، وواجهة سطر أوامر. يمكن للمستخدمين غير الموثَّقين تسريب محتويات الملفات الموجودة على النظام المحلي التي يمكن لمستخدم خادم الويب الوصول إليها، بما في ذلك ملفات تكوين icingaweb2 التي تحتوي على بيانات اعتماد قاعدة البيانات. تم حل هذه المشكلة في الإصدارين 2.9.6 و 2.10 من Icinga Web 2. يجب تدوير بيانات اعتماد قاعدة البيانات.

Clone & Usage

1. git clone https://github.com/doosec101/CVE-2022-24716.git
2. cd CVE-2022-24716
3. pip3 install -r requirements.txt
4. python3 CVE-2022-24716.py -u https://example.com -p /etc/passwd

ملاحظة:-

يوصى بوضع المسار إلى /etc/passwd، حتى يخبرك النص البرمجي ما إذا كان عنوان URL المُعطى ضعيفًا أم لا.

Dorks:-

• Shodan: http.title:"Icinga" , https://www.shodan.io/search?query=%22Icinga%22
• Google: intitle:"Icinga"

POC:-

https://user-images.githubusercontent.com/128431701/227827785-938f038b-6d17-4a5d-81d9-8399a4b1ccd3.mp4