agent_tesla_panel_rce

Questo modulo sfrutta la vulnerabilità di command injection nel pannello di controllo dell'Agent Tesla.

Configurazione

Le risorse per i test sono disponibili qui: https://github.com/mekhalleh/agent_tesla_panel_rce/tree/master/resources

Windows

Per WebPanel1.7z (RCE non autenticato), ho usato WAMP server 3.1.9 x64 configurato con la versione 5.6.40 di PHP (per la compatibilità con ioncube).

Per WebPanel2.7z (RCE autenticato), ho usato WAMP server 3.1.9 x64 configurato con la versione 7.2.18 di PHP (per la compatibilità con ioncube).

Per WebPanel3.7z (RCE autenticato), ho usato WAMP server 3.1.9 x64 configurato con la versione 7.2.18 di PHP (il codice sorgente non è offuscato, non serve ioncube).

Linux

Per WebPanel1.7z (RCE non autenticato), ho usato Debian 9 sulla quale ho installato la versione 5.6.40 di PHP (per la compatibilità con ioncube).

Per WebPanel2.7z (RCE autenticato), ho usato Debian 9 sulla quale ho installato la versione predefinita di PHP (per la compatibilità con ioncube).

Per WebPanel3.7z (RCE non autenticato), ho usato Debian 9 sulla quale ho installato la versione predefinita di PHP (il codice sorgente non è offuscato, non serve ioncube).

Passaggi di verifica

1. Installare il modulo come al solito
2. Avviare msfconsole