reNgine 2.2.0 - コマンドインジェクション - CVE-2023-50094

説明

このPythonスクリプトは、reNgine 2.2.0の認証されたコマンドインジェクションの脆弱性を悪用します。このエクスプロイトは、Scan Engine設定のnmap_cmdパラメータを標的とし、攻撃者が任意のコマンドを実行できるようにします。

特徴

• ユーザーフレンドリーなコマンドラインインターフェース（CLI）
• ベースURL、認証情報、Scan Engine IDの柔軟な入力
• 認証されたユーザー向けの自動化されたエクスプロイト

エクスプロイト詳細

• CVE ID: TBD
• 影響を受けるバージョン: reNgine v2.2.0
• テスト環境: macOS
• exploit-db上の作者: Caner Tercan
• POCの作者: Ziad（私）
• ベンダーURL: https://rengine.wiki/
• ソフトウェアリンク: https://github.com/yogeshojha/rengine

前提条件

1. reNgine（v2.2.0）の実行中のインスタンス。
2. Scan Engine設定にアクセスできる有効なユーザー認証情報。
3. requestsライブラリがインストールされたPython 3.x。

インストール

1. リポジトリをクローンします：

   root@kitploit:~

   git clone https://github.com/example/rengine-exploit.git
   cd rengine-exploit
   pip install requests
   

2. スクリプトの実行：

   root@kitploit:~

   python poc.py --url http://rengine.target.com --username admin --password securepassword123 --engine-id 2