depthsecurity/netmri-2014-3418InfoBlox Network Automation CVE-2014-3418 のコマンドインジェクションを悪用して sudo ユーザーを作成し、リバース Meterpreter ペイロードを配信する Metasploit モジュール。
InfoBlox Network Automation OSコマンドインジェクション Metasploitモジュール
製品:
NetMRI
Switch Port Manager
Automation Change Manager
Security Device Controller
ベンダー:
InfoBlox
影響を受けるバージョン:
6.4.X.X-6.8.4.X
テスト済みバージョン:
6.8.2.11
CVE 参照:
CVE-2014-3418
発見者および提供者:
Nate Kettlewell, Depth Security ( https://www.depthsecurity.com/ )
インストール:
git clone https://github.com/depthsecurity/NetMRI-2014-3418.git
Copy netmri.rb file to Metasploit modules directory (e.g. /root/.msf4/modules/exploits/multi/http/)
標準機能:
User creation
Setting password for user
Adds user to the "wheel" group, commands can be executed as root with sudo
Auto-generation of random username and password values if not specified
Executes linux payload of choice, tested with reverse meterpreter
将来の機能:
Remove SSH dependency, utilize only HTTP for payload transmission.
Proper cleanup on session end, processes do not die