
CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 権限昇格
CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 権限昇格
バグ報告者: Piotr Bazydlo (@chudypb)
リンク:
python3 cve-2023-30765.py -h
usage: cve-2023-30765.py [-h] -i TARGET [-p PORT] [-t] [--user USER] [--pass PWD] [-b]
Delta Electronics Infrasuite Device Master Privilege Escalation (CVE-2023-30765)
optional arguments:
-h, --help show this help message and exit
-i TARGET, --target TARGET
Target Infrasuite instance
-p PORT, --port PORT Target webservice port (default:80)
-t, --tls Target webservice has tls (default:false)
--user USER Account to escalate
--pass PWD Account password
-b, --brute Brute-force default user:pass pairs
グループの内容を列挙する方法が見つからなかったため、このスクリプトは指定されたユーザーを元の管理者とともにadminsグループに追加するだけです。そのグループ内の他のユーザーに対しては不安定かもしれません。結果は保証しません。自己責任で。