CVE-2021-27877 प्रूफ ऑफ कॉन्सेप्ट

इस रिपॉजिटरी में Veritas Backup Exec Agent को प्रभावित करने वाले CVE-2021-27877 के लिए मूल Rapid7 Metasploit मॉड्यूल का एक संशोधित संस्करण शामिल है।

मेरे परीक्षण के दौरान, मूल Metasploit मॉड्यूल ने लक्ष्य को सफलतापूर्वक कमजोर के रूप में पहचान लिया, लेकिन पेलोड डिलीवरी चरण असफल होने के कारण सत्र स्थापित करने में लगातार विफल रहा। हालांकि, मॉड्यूल के विश्लेषण से पता चला कि प्रमाणीकरण और अंतर्निहित कमांड निष्पादन कार्यक्षमता सही ढंग से काम कर रही थी।

भेद्यता सत्यापन को सरल बनाने के लिए, मैंने मॉड्यूल को संशोधित किया ताकि पेलोड अपलोड और निष्पादित करने के बजाय, यह कमजोर NDMP कमांड निष्पादन कार्यक्षमता के माध्यम से सीधे उपयोगकर्ता द्वारा प्रदान किए गए ऑपरेटिंग सिस्टम कमांड को निष्पादित करे। इससे रिवर्स शेल या पेलोड स्टेजिंग पर निर्भर हुए बिना रिमोट कोड निष्पादन की पुष्टि करना आसान हो जाता है।

अस्वीकरण: यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है। इसका उपयोग केवल उन सिस्टमों के विरुद्ध करें जिनके आप मालिक हैं या जिनका मूल्यांकन करने की आपको स्पष्ट अनुमति है।

नोट: परीक्षण के दौरान उपयोग किए गए वातावरण की सुरक्षा के लिए, इस रिपॉजिटरी में सभी IP पतों को गुमनाम कर दिया गया है। उदाहरणों में, 192.168.x.x लक्ष्य होस्ट को दर्शाता है, जबकि 192.168.y.y हमलावर सिस्टम या लिसनर को दर्शाता है। ये प्रतिस्थापन प्रूफ ऑफ कॉन्सेप्ट की कार्यक्षमता को प्रभावित नहीं करते हैं।

---

परिवर्तन

मूल Rapid7 मॉड्यूल की तुलना में, निम्नलिखित संशोधन किए गए हैं:

• एक नया COMMAND रनटाइम विकल्प जोड़ा गया।