CVE-2019-3980

यह रिपॉजिटरी Nessus POC का उपयोग करने के लिए बनाया गया था, जिसमें एक कस्टम C# executable के माध्यम से रिमोट होस्ट पर कमांड चलाए जा सकें और कमांड का आउटपुट प्राप्त किया जा सके।

पायथन फ़ाइल का उपयोग वेब सर्वर शुरू करने, एक्सप्लॉइट को निष्पादित करने और फिर वेब सर्वर के माध्यम से परिणाम प्राप्त करने के लिए किया जाता है।
C# exe को एक्सप्लॉइट के माध्यम से लक्ष्य पर अपलोड किया जाता है। जब लक्ष्य पर निष्पादित किया जाता है, तो exe निर्दिष्ट IP/Port पर कॉल बैक करता है ताकि चलाने के लिए कमांड प्राप्त हो सके (पथ /cmd है)।
एक बार कमांड समाप्त होने पर, exe उसी वेब सर्वर को आउटपुट भेजता है। आउटपुट भेजना GET अनुरोध के माध्यम से किया जाता है जो 404 उत्पन्न करेगा, लेकिन यह ठीक है, हमें केवल base64 डेटा चाहिए।

C# exe में दो चर हैं जिन्हें अपडेट करने की आवश्यकता है
ये चर हमला करने वाले सिस्टम के IP और Port को संदर्भित करते हैं
string ip = "10.8.0.3";
string port = "8000";

--यदि port अपडेट किया जाता है, तो पायथन स्क्रिप्ट को भी अपडेट करना होगा, HTTP सर्वर को सर्व करने वाले चर का उल्लेख नीचे पायथन स्क्रिप्ट में दिया गया है PORT = 8000
जहाँ से स्क्रिप्ट लॉन्च की जाती है, उस स्थान में अपलोड की गई फ़ाइल के साथ-साथ "cmd" नामक फ़ाइल भी होनी चाहिए, जिसमें वॉन्टेड विंडोज़ कमांड होते हैं।

इस स्क्रिप्ट का उपयोग करने के लिए:
चर अपडेट करें
कमजोर होस्ट पर चलाने के लिए कमांड के साथ cmd फ़ाइल बनाएँ
ज़िप फ़ाइल में मौजूद C# समाधान को कंपाइल करें
पायथन स्क्रिप्ट चलाएँ:

python dameware-poc.py -t target_ip -e executable_to_upload

नीचे दिया गया उदाहरण रिमोट होस्ट पर net users कमांड चलाता है