Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇

비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행

BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇

• CVE-2016-1542 (BMC-2015-0010)
• CVE-2016-1543 (BMC-2015-0011)
• CVE-2016-5063

Exploit-DB에 게시됨

• BMC_rexec.py
  • https://www.exploit-db.com/exploits/43902/
• BMC_winUsers.py
  • https://www.exploit-db.com/exploits/43934/

BMC_rexec.py 개요

이 원격 실행 방법은 제 자체 연구를 통해 이루어졌으며 XMLRPC를 사용하여 수행되며 Windows에서만 테스트되었습니다. 스크립트가 중단되지만 명령은 실행되어야 합니다.

Nick Bloor는 다른 기술을 사용하는 훨씬 더 나은 실행 익스플로잇을 가지고 있습니다:

• https://github.com/NickstaDB/PoC/tree/master/BMC_RSCD_RCE
• https://nickbloor.co.uk/2018/01/01/rce-with-bmc-server-automation/
• https://nickbloor.co.uk/2018/01/08/improving-the-bmc-rscd-rce-exploit/
• https://www.tenable.com/plugins/index.php?view=single&id=91947

BMC_winUsers.py 개요

약간의 연구 끝에 XML RPC를 통해 Windows BMC 에이전트에서 Windows 사용자를 가져올 수 있었고, 그래서 ernw/insinuator의 getUsers 파일을 Windows 버전으로 변환했습니다 (다음 스크린샷 참조). 또한 ernw/insinuator 버전을 수정하여 이중 플랫폼 익스플로잇으로 만들었습니다.

크레딧

내 익스플로잇은 다음에서 가져와 수정했습니다: https://github.com/ernw/insinuator-snippets/tree/master/bmc_bladelogic

• https://www.insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/

테스트를 위한 AWS 이미지를 제공해준 Nick Bloor에게 감사드립니다.

공급업체 링크

• https://docs.bmc.com/docs/ServerAutomation/87/release-notes-and-notices/flashes/notification-of-windows-rscd-agent-vulnerability-in-bmc-server-automation-cve-2016-5063
• https://docs.bmc.com/docs/ServerAutomation/87/release-notes-and-notices/flashes/notification-of-critical-security-issue-in-bmc-server-automation-cve-2016-1542-cve-2016-1543