revocain/cve-2018-14699Inyección de comando ciega no autenticada en la función enable_user de DroboAccess v 2.1
Para usar, primero inicie un listener (ncat -nvlp 1337)
Luego ejecute el exploit
'-t', '--target', help='host para la explotación, ej. 192.168.1.122:8080',required=True
'-l', '--listener-ip', help='IP del listener', required=True
'-p', '--port', help='número de puerto del listener', required=True
CVE-2018-14699 es una vulnerabilidad de inyección de comandos ciega en DroboAccess v2.1. El problema radica en que la función enable_user toma los parámetros de nombre de usuario como entrada del usuario y luego llama a una dependencia que ejecuta un shell directamente sin ninguna sanitización. Aclaro esto porque no parece haber otra referencia de esto en ninguna parte. Así que nuevamente, no es una vulnerabilidad en Drobo 5N2, sino una vulnerabilidad en DroboAccess. Esto ha sido probado en un B810n con éxito.
El script intentará hacer un echo de un script a un archivo llamado revshell en el directorio de trabajo actual. Si esto tiene éxito, entonces intentará llamarlo con bash como ejecutable, ¡haciendo una conexión de vuelta a su listener con bash!
