patriknordlen/bladelogic_bmc-cve-2016-1542Eine neu aufgebaute Version des Exploits für CVE-2016-1542 und CVE-2016-1543 von insinuator.net
Eine neu aufgebaute Version des Exploits für CVE-2016-1542 und CVE-2016-1543 von insinuator.net (https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/)
Ich bin kürzlich in einem Penetrationstest auf Systeme gestoßen, die für diese CVE anfällig waren, und fand Exploits von insinuator – jedoch funktionierte der Exploit aus unbekannten Gründen (Änderung der Python-Requests-Funktionalität in neueren Versionen?) nicht richtig.
Die XMLRPC-Kommunikation mit dem RSCD-Agenten erfolgt durch:
Der PoC-Code von insinuator versucht dies, indem er einen Socket einrichtet, der mit SSL umschlossen ist, und dann urllib3 diesen verwenden lässt, aber einige Funktionen scheinen sich in späteren Versionen geändert zu haben. Bei meiner Suche fand ich diesen Stackoverflow-Beitrag mit Code, der mir seltsam vertraut vorkam. :)
Die Antwort dort war, einen benutzerdefinierten Transport-Adapter zu verwenden. Das Umsetzen war tatsächlich überraschend komplex (zumindest für mich), nur um 7 Zeichen Klartext senden zu können, bevor eine SSL-Verbindung aufgebaut wird, also dachte ich, ich könnte genauso gut teilen, was ich entwickelt habe. Hoffentlich funktioniert es auch für andere.
