CVE-2022-24716

Vulnerabilità di divulgazione arbitraria di file in Icinga Web 2 <2.8.6, <2.9.6, <2.10

Icinga Web 2 è un'interfaccia web di monitoraggio open source, un framework e un'interfaccia a riga di comando. Utenti non autenticati possono divulgare il contenuto di file del sistema locale accessibili all'utente del server web, inclusi i file di configurazione di icingaweb2 con le credenziali del database. Questo problema è stato risolto nelle versioni 2.9.6 e 2.10 di Icinga Web 2. Le credenziali del database dovrebbero essere ruotate.

Clonazione e Utilizzo

1. git clone https://github.com/doosec101/CVE-2022-24716.git
2. cd CVE-2022-24716
3. pip3 install -r requirements.txt
4. python3 CVE-2022-24716.py -u https://example.com -p /etc/passwd

Nota:-

Si consiglia di inserire il percorso /etc/passwd, in modo che lo script ti faccia sapere se l'URL fornito è vulnerabile o meno

Dorks:-

• Shodan: http.title:"Icinga" , https://www.shodan.io/search?query=%22Icinga%22
• Google: intitle:"Icinga"

POC:-

https://user-images.githubusercontent.com/128431701/227827785-938f038b-6d17-4a5d-81d9-8399a4b1ccd3.mp4