reNgine 2.2.0 - Iniezione di comandi - CVE-2023-50094

Descrizione

Questo script Python sfrutta una vulnerabilità di iniezione di comandi autenticata in reNgine 2.2.0. L'exploit prende di mira il parametro nmap_cmd nella configurazione dello Scan Engine, consentendo agli attaccanti di eseguire comandi arbitrari.

Funzionalità

• Interfaccia a riga di comando (CLI) intuitiva
• Input flessibile per URL di base, credenziali e ID dello Scan Engine
• Automatizza lo sfruttamento per gli utenti autenticati

Dettagli dell'exploit

• ID CVE: Da definire
• Versione interessata: reNgine v2.2.0
• Testato su: macOS
• Autore su exploit-db: Caner Tercan
• Autore del POC: Ziad (io)
• URL del fornitore: https://rengine.wiki/
• Link del software: https://github.com/yogeshojha/rengine

Prerequisiti

1. Un'istanza in esecuzione di reNgine (v2.2.0).
2. Credenziali utente valide con accesso alla configurazione dello Scan Engine.
3. Python 3.x con la libreria requests installata.

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/example/rengine-exploit.git
   cd rengine-exploit
   pip install requests
   

2. Esegui lo script:

   root@kitploit:~

   python poc.py --url http://rengine.target.com --username admin --password securepassword123 --engine-id 2