CVE-2023-36845
Junos OS: EX और SRX सीरीज़: J-Web में एक PHP भेद्यता एक अप्रमाणित को एक महत्वपूर्ण पर्यावरण चर को नियंत्रित करने की अनुमति देती है
- प्रकाशित
- 17 अग॰ 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- juniper
- साक्ष्य देखे गए
- 13 नव॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Juniper Networks Junos OS के EX Series और SRX Series पर J-Web में एक PHP External Variable Modification कमजोरी, एक अनधिकृत (unauthenticated), नेटवर्क-आधारित हमलावर को दूरस्थ रूप से कोड निष्पादित करने की अनुमति देती है। PHPRC चर सेट करने वाले एक क्राफ्टेड अनुरोध का उपयोग करके, एक हमलावर PHP निष्पादन वातावरण को संशोधित करने में सक्षम होता है, जिससे कोड का इंजेक्शन और निष्पादन संभव हो पाता है। यह समस्या Juniper Networks Junos OS के EX Series और SRX Series को प्रभावित करती है: * 20.4R3-S9 से पहले के सभी संस्करण; * 21.1 संस्करण 21.1R1 और बाद के; * 21.2R3-S7 से पहले के 21.2 संस्करण; * 21.3R3-S5 से पहले के 21.3 संस्करण; * 21.4R3-S5 से पहले के 21.4 संस्करण; * 22.1R3-S4 से पहले के 22.1 संस्करण; * 22.2R3-S2 से पहले के 22.2 संस्करण; * 22.3R2-S2, 22.3R3-S1 से पहले के 22.3 संस्करण; * 22.4R2-S1, 22.4R3 से पहले के 22.4 संस्करण; * 23.2R1-S1, 23.2R2 से पहले के 23.2 संस्करण।
स्रोत
modules/exploits/freebsd/http/junos_phprc_auto_prepend_file.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP,Unix($.exploit_freebsd/http/junos_phprc_auto_prepend_file.platform)
- verification: check_declared($.exploit_freebsd/http/junos_phprc_auto_prepend_file.check)
http/cves/2023/CVE-2023-36845.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
यह Python स्क्रिप्ट CVE-2023-36845 के लिए प्रमाण की अवधारणा (PoC) को स्वचालित करती है, जो EX और SRX श्रृंखला उपकरणों पर Juniper Networks Junos OS को प्रभावित करने वाली एक भेद्यता है। यह भेद्यता J-Web घटक में स्थित है, जो PHPRC वेरिएबल के दूरस्थ हेरफेर की अनुमति देती है, संभावित रूप से कोड इंजेक्शन की ओर अग्रसर करती है।
- CVE-2023-36845स्कैनर
CVES
- Juniper-exploit-CVE-2023-36845एक्सप्लॉइट
CVE-2023-36845 के लिए एक्सप्लॉइट, Juniper SRX/EX में PHP पर्यावरण चर हेरफेर भेद्यता, क्राफ्टेड HTTP अनुरोधों के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन सक्षम करता है।
CVE-2023-36845 के लिए स्वचालित PoC स्क्रिप्ट, EX/SRX उपकरणों पर कोड इंजेक्शन प्राप्त करने के लिए Juniper Junos OS J-Web में PHP दोष का शोषण करके PHPRC को दूरस्थ रूप से संशोधित करती है।
- CVE-2023-36845स्कैनर
शेल-आधारित स्कैनर CVE-2023-36845 के लिए, जो Juniper J-Web में एक बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता है, जो EX/SRX श्रृंखला पर पर्यावरण चर हेरफेर को सक्षम बनाती है।
- CVE-2023-36845एक्सप्लॉइट
स्वचालित होस्ट खोज और Juniper उपकरणों के शोषण के लिए Shodan और Censys एकीकरण के साथ CVE-2023-36845 के लिए स्कैनर।
- CVE-2023-36845-6-एक्सप्लॉइट
CVE-2023-36845 और CVE-2023-36846 Juniper Junos OS J-Web RCE
- Juniper-CVE-2023-36845-Mass-Huntingएक्सप्लॉइट
Juniper RCE (रिमोट कोड निष्पादन) CVE-2023-36845 एक भेद्यता है जो Juniper के सॉफ़्टवेयर में पहचानी गई है। यह विशेष दोष रिमोट कोड निष्पादन की अनुमति देता है, जिसका अर्थ है कि एक हमलावर डिवाइस तक भौतिक पहुंच के बिना सिस्टम पर मनमाना कोड चला सकता है।
- CVE-2023-36845एक्सप्लॉइट
CVE-2023-36845 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो PHP पर्यावरण चर हेरफेर के माध्यम से जुनिपर SRX फ़ायरवॉल और EX स्विच पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है।
CVEs [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] को श्रृंखलित करके Juniper JunOS के SRX और EX Series उत्पादों में Remote Code Execution (phpinfo) प्राप्त करने के लिए एक Proof of Concept। @watchTowr द्वारा विकसित मूल एक्सप्लॉइट से संशोधित।
- cve-2023-36845-scannerस्कैनर
एक go-exploit जो CVE-2023-36845 के प्रति कमजोर Juniper फ़ायरवॉल को स्कैन करने के लिए है।
- juniper-rce_cve-2023-36844एक्सप्लॉइट
प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन के लिए चार CVEs (CVE-2023-36844-47) को जोड़ने वाला प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Juniper JunOS SRX और EX सीरीज़ फ़ायरवॉल पर PHP फ़ाइल अपलोड और कॉन्फ़िगरेशन इंजेक्शन के माध्यम से काम करता है।
- CVE-2023-36845एक्सप्लॉइट
CVE-2023-36845 - Juniper फ़ायरवॉल रिमोट कोड निष्पादन (RCE)
जुनिपर cve-2023-36845 के लिए सरल ऑटोमेशन स्क्रिप्ट
Juniper उपकरणों में CVE-2023-36845 भेद्यता का पता लगाने को स्वचालित करने के लिए Bash स्क्रिप्ट, IP पतों की सूची में क्राफ्टेड अनुरोध भेजकर।
- CVE-2023-36845एक्सप्लॉइट
जूनिपर नेटवर्क्स जूनोस ओएस के EX सीरीज और SRX सीरीज पर J-Web में एक PHP बाहरी चर संशोधन कमजोरी, एक अप्रमाणित, नेटवर्क-आधारित हमलावर को दूरस्थ रूप से कोड निष्पादित करने की अनुमति देती है।
- CVE-2023-36845एक्सप्लॉइट
Juniper JunOS J-Web PHP बाह्य चर संशोधन (CVE-2023-36845) एक्सप्लॉइट।
- ansible-cve-2023-36845स्कैनर
Ansible Playbook for CVE-2023-36845(Juniper Networks Junos OS दूरस्थ कोड निष्पादन भेद्यता)
- CVE-2023-36845एक्सप्लॉइट
CVE-2023-36845 के लिए मास-चेक स्क्रिप्ट जो IP सूचियों को स्कैन करती है और PHP कॉन्फ़िगरेशन इंजेक्शन के माध्यम से रिमोट फ़ाइल समावेशन का परीक्षण करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।