शोषण और श्रेय

यह शोषण [email protected] द्वारा पाया गया था और इसे दो अद्भुत टुकड़ों में प्रस्तुत किया गया है:

• पूर्ण प्रकटीकरण लेख
• DEFCON31 स्लाइड्स

इस भेद्यता को और अधिक स्वचालित करने के लिए एक रिपॉजिटरी एलेक्स लिनोव द्वारा प्रकाशित की गई है:

• https://github.com/AlexLinov/sipXcom-RCE

उद्देश्य

CVE-2023-25355 एक एक्सफिल्ट्रेशन तंत्र है जहां sipXcom सर्वर पर फ़ाइलें हमलावर द्वारा नियंत्रित एक वेबसर्वर पर अपलोड की जाती हैं।

CVE-2023-25356 पहली भेद्यता का एक विस्तार है जहां हमलावर द्वारा नियंत्रित फ़ाइलों को sipXcom सर्वर फ़ाइलसिस्टम पर लिखा जा सकता है। चूंकि sipXcom सेवा अपने स्वयं के init कॉन्फ़िगरेशन को अधिलेखित करने में सक्षम है, इसलिए सेवा के पुनरारंभ होते ही आसानी से एक शेल प्राप्त किया जा सकता है।

यहाँ ध्यान देने योग्य दिलचस्प बात यह है कि sipXcom superadmin उपयोगकर्ता इस सेवा को पुनरारंभ करने में सक्षम है। इसलिए इस पैकेज का उद्देश्य इस सेवा के पुनरारंभ को पूरी तरह से स्वचालित करना है।

लेकिन इसे पूरी तरह से स्वचालित क्यों करें?

OSCP की तैयारी के लिए, ऐसी लैब्स हैं जिनमें मशीनों को हैक करना होता है।

एक विशिष्ट लैब में, इस भेद्यता के अधीन एक मशीन काफी अस्थिर थी/है, जिसका अर्थ है कि आपको कभी-कभी लैब को कई बार शुरू और वापस करना पड़ता था। यह कष्टप्रद है। एक बार स्वचालित होने पर, यह कम कष्टप्रद होता है।

आवश्यकताएँ