reNgine 2.2.0 - कमांड इंजेक्शन - CVE-2023-50094

विवरण

यह पायथन स्क्रिप्ट reNgine 2.2.0 में एक प्रमाणित कमांड इंजेक्शन भेद्यता का शोषण करती है। यह एक्सप्लॉइट स्कैन इंजन कॉन्फ़िगरेशन में nmap_cmd पैरामीटर को लक्षित करता है, जिससे हमलावर मनमाने कमांड निष्पादित कर सकते हैं।

विशेषताएँ

• उपयोगकर्ता-अनुकूल कमांड-लाइन इंटरफ़ेस (CLI)
• बेस URL, क्रेडेंशियल्स और स्कैन इंजन ID के लिए लचीला इनपुट
• प्रमाणित उपयोगकर्ताओं के लिए शोषण को स्वचालित करता है

एक्सप्लॉइट विवरण

• CVE ID: TBD
• प्रभावित संस्करण: reNgine v2.2.0
• परीक्षण किया गया: macOS
• exploit-db पर लेखक: Caner Tercan
• POC के लेखक: Ziad (मैं)
• विक्रेता URL: https://rengine.wiki/
• सॉफ़्टवेयर लिंक: https://github.com/yogeshojha/rengine

आवश्यक शर्तें

1. reNgine (v2.2.0) का एक चालू उदाहरण।
2. स्कैन इंजन कॉन्फ़िगरेशन तक पहुंच वाले मान्य उपयोगकर्ता क्रेडेंशियल्स।
3. Python 3.x जिसमें requests लाइब्रेरी स्थापित हो।

स्थापना

1. रिपॉजिटरी क्लोन करें:

   root@kitploit:~

   git clone https://github.com/example/rengine-exploit.git
   cd rengine-exploit
   pip install requests
   

2. स्क्रिप्ट चलाना:

   root@kitploit:~

   python poc.py --url http://rengine.target.com --username admin --password securepassword123 --engine-id 2