agent_tesla_panel_rce

Ce module exploite la vulnérabilité d'injection de commande dans le centre de contrôle de l'agent Tesla.

Mise en place

Les ressources pour les tests sont disponibles ici : https://github.com/mekhalleh/agent_tesla_panel_rce/tree/master/resources

Windows

Pour WebPanel1.7z (RCE non authentifié), j'ai utilisé le serveur WAMP 3.1.9 x64 configuré avec PHP version 5.6.40 (pour la compatibilité ioncube).

Pour WebPanel2.7z (RCE authentifié), j'ai utilisé le serveur WAMP 3.1.9 x64 configuré avec PHP version 7.2.18 (pour la compatibilité ioncube).

Pour WebPanel3.7z (RCE authentifié), j'ai utilisé le serveur WAMP 3.1.9 x64 configuré avec PHP version 7.2.18 (le code source n'est pas obscurci, pas besoin d'ioncube).

Linux

Pour WebPanel1.7z (RCE non authentifié), j'ai utilisé un Debian 9 sur lequel j'ai installé PHP version 5.6.40 (pour la compatibilité ioncube).

Pour WebPanel2.7z (RCE authentifié), j'ai utilisé un Debian 9 sur lequel j'ai installé la version PHP par défaut (pour la compatibilité ioncube).

Pour WebPanel3.7z (RCE non authentifié), j'ai utilisé un Debian 9 sur lequel j'ai installé la version PHP par défaut (le code source n'est pas obscurci, pas besoin d'ioncube).

Étapes de vérification

1. Installez le module comme d'habitude
2. Démarrez msfconsole