orange-418/cve-2024-22514-remote-code-executionCVE-2024-22514の概念実証エクスプロイト。iSpyConnect Agent DVR 5.1.6.0において、悪意のあるobjects.xmlファイルの復元を介したリモートコード実行を可能にします。
iSpyConnect.com Agent DVR 5.1.6.0には、アラートコマンドによってトリガーされるファイルをリダイレクトできる脆弱性が存在します。この変更により、コマンド機能がプログラムの権限コンテキスト（デフォルトではroot）の下でシステム上の任意のファイルをトリガーできるようになります。これは、objects.xmlバックアップファイル内のEXEパラメータパスを編集し、変更されたobjects.xmlファイルを作成し、それをダッシュボードから復元することで行われます。復元されたダッシュボードは、objects.xmlファイルに配置された新しいパスを保持し、その後アラートコマンドによってトリガーされる可能性があります。
この攻撃は、私が提出予定の別のCVE（任意のファイルアップロードの脆弱性を含む）と連鎖する可能性があります。これら2つを連鎖させることで、認証されたユーザーが任意のファイルをリモートでアップロードおよび実行できるようになります。
詳細な技術的洞察や、管理された環境でセキュリティ発見を再現するには、以下の概念実証エクスプロイトを参照してください:
