NagiosXI RCE 파일 업로드

CVE-2021-40345

인증된 RFI를 통한 RCE Nagios/NagiosXI 익스플로잇

1단계 : "대시렛" 관리 페이지로 이동하여 하나를 다운로드합니다 (예시로 "rss_dashlet" 사용) :

http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet

2단계 : *.inc.php 파일을 수정합니다 (예시로 라인 34에 작은 PHP 리버스 셸 원라이너를 사용하겠습니다) :

3단계 : 리스너를 시작하고 대시렛 관리 페이지에 악성 대시렛을 업로드합니다 :

짜잔, 쉘을 얻었습니다!