परिचय

यह एक्सप्लॉइट depthsecurity के तकनीकी विवरण पर आधारित है

https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices

विवरण

Edgewater Networks Edgemarc उपकरणों पर HTTP वेब-प्रबंधन एप्लिकेशन में एक छिपा हुआ पृष्ठ है जो उपयोगकर्ता-परिभाषित कमांड जैसे विशिष्ट iptables रूट आदि सेट करने की अनुमति देता है। आप इस पृष्ठ का उपयोग मूल रूप से एक वेब शेल के रूप में कमांड निष्पादित करने के लिए कर सकते हैं, हालांकि आपको वेब एप्लिकेशन से क्लाइंट-साइड कोई प्रतिक्रिया नहीं मिलती है: यदि कमांड मान्य है, तो यह निष्पादित होता है। एक उदाहरण wget कमांड है। इसकी अनुमति देने वाले पृष्ठ की पुष्टि 2006 जैसे पुराने फर्मवेयर में की गई है।

उपकरण का पता लगाना

Nmap उपकरण को उसके वेब सर्वर से पहचानेगा जैसा दिखाया गया है वैकल्पिक पाठ

उपयोग

 _____    _                          _
| ____|__| | __ _  _____      ____ _| |_ ___ _ __
|  _| / _` |/ _` |/ _ \ \ /\ / / _` | __/ _ \ '__|
| |__| (_| | (_| |  __/\ V  V / (_| | ||  __/ |
|_____\__,_|\__, |\___| \_/\_/ \__,_|\__\___|_|
            |___/
 _____    _
| ____|__| | __ _  ___ _ __ ___   __ _ _ __ ___
|  _| / _` |/ _` |/ _ \ '_ ` _ \ / _` | '__/ __|
| |__| (_| | (_| |  __/ | | | | | (_| | | | (__
|_____\__,_|\__, |\___|_| |_| |_|\__,_|_|  \___|
            |___/
 _____            _       _ _
| ____|_  ___ __ | | ___ (_) |_
|  _| \ \/ / '_ \| |/ _ \| | __|
| |___ >  <| |_) | | (_) | | |_
|_____/_/\_\ .__/|_|\___/|_|\__|
           |_|


                 Edgewater Edgemarc Exploit CVE-2017-6079
                 Coded By: Mostafa Soliman
                 
    [USAGE] CVE-2017-6079.py [operation] [TargetIP] [AttackerIP] [FilePath]
    operation: Either read / upload
    AttackerIP: IP address to receive the connection on
    TargetIP: IP address of the target running Edgewater Edgemarc server
    FilePath:  Remote file to download in case of "read" operation
               Local file to upload in case of "upload" operation

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

सबसे लोकप्रिय

एक्सप्लॉइट

1. पढ़ना

2. अपलोड