agent_tesla_panel_rce

Dieses Modul nutzt die Schwachstelle zur Befehlsinjizierung im Kontrollzentrum von Agent Tesla aus.

Einrichtung

Ressourcen zum Testen sind hier verfügbar: https://github.com/mekhalleh/agent_tesla_panel_rce/tree/master/resources

Windows

Für WebPanel1.7z (nicht authentifizierte RCE) habe ich den WAMP-Server 3.1.9 x64 mit PHP-Version 5.6.40 konfiguriert (für die ioncube-Kompatibilität).

Für WebPanel2.7z (authentifizierte RCE) habe ich den WAMP-Server 3.1.9 x64 mit PHP-Version 7.2.18 konfiguriert (für die ioncube-Kompatibilität).

Für WebPanel3.7z (authentifizierte RCE) habe ich den WAMP-Server 3.1.9 x64 mit PHP-Version 7.2.18 konfiguriert (der Quellcode ist nicht verschleiert, ioncube wird nicht benötigt).

Linux

Für WebPanel1.7z (nicht authentifizierte RCE) habe ich ein Debian 9 verwendet, auf dem ich PHP-Version 5.6.40 installiert habe (für die ioncube-Kompatibilität).

Für WebPanel2.7z (authentifizierte RCE) habe ich ein Debian 9 verwendet, auf dem ich die Standard-PHP-Version installiert habe (für die ioncube-Kompatibilität).

Für WebPanel3.7z (nicht authentifizierte RCE) habe ich ein Debian 9 verwendet, auf dem ich die Standard-PHP-Version installiert habe (der Quellcode ist nicht verschleiert, ioncube wird nicht benötigt).

Verifizierungsschritte

1. Installieren Sie das Modul wie gewohnt