iveresk/cve-2022-31749Vérificateur de PoC pour CVE-2022-31749 exploitant une vulnérabilité d'injection de paramètres dans l'interface SSH de WatchGuard afin d'exfiltrer les mots de passe utilisateur hachés via FTP.
Simple vérificateur de PoC pour CVE-2022-31749 par 1vere$k.
Il exploite une vulnérabilité d'injection de paramètre dans l'interface SSH WatchGuard.
Cette vulnérabilité permet à un utilisateur peu privilégié d'exfiltrer des fichiers système arbitraires vers un serveur FTP contrôlé par l'attaquant.
Heureusement, il existe un utilisateur intégré peu privilégié nommé status auquel ce script se connecte par défaut.
Il n'est pas déraisonnable de supposer que l'status user utilisera un password of readonly, mais ce n'est pas obligatoire.
L'exploit exfiltre le fichier utilisateur configd-hash.xml.
Ce fichier contient des mots de passe utilisateur hachés.
Les hachages sont simplement du MD4 non salé. @funoverip a décrit l'utilisation de hashcat pour casser les hachages de ce fichier, déjà en 2013.
1. git clone https://github.com/iveresk/cve-2022-31749.git
2. cd cve-2022-31749
3. chmod +x *.sh
4. ./setup.sh
echo "-------------------Welcome-to-CVE-2022-31749-by-1veresk----------------+";
echo "+----------------------------------------------------------------------+";
echo "+-------------------For-The-Help---------------------------------------+";
echo "Example#1: ./cve-2022-31749.sh -h--------------------------------------+";
echo "Example#2: ./cve-2022-31749.sh --help----------------------------------+";
echo "+-------------------For-The-URL-Check----------------------------------+";
echo "Example#1: ./cve-2022-31749.sh -u <IP> <PASSWORD> [Default is 'readonly'";
echo "+-------------------For-The-File-Check---------------------------------+";
echo "Example#1: ./cve-2022-31749.sh -f <FILENAME>-<PASSFILE>----------------+";
echo "+----------------------------------------------------------------------+";
Vous êtes libre de me contacter via Keybase pour tout détail.