Victorian Machinery

Victorian Machinery는 CVE-2022-30525에 대한 개념 증명(PoC) 익스플로잇입니다. 이 취약점은 제로 터치 프로비저닝을 지원하는 Zyxel 방화벽에 영향을 주는 인증되지 않은 원격 명령 주입 취약점입니다. Zyxel은 2022년 4월 28일에 이 문제에 대한 수정 사항을 배포했습니다. 다음 모델이 영향을 받는 것으로 알려져 있습니다:

USG FLEX 100, 100W, 200, 500, 700
ATP 100, 200, 500, 700, 800
USG20-VPN 및 USG20w-VPN

이 글을 작성하는 시점에 16,000개 이상의 영향을 받는 장치가 Shodan에 노출되어 있었습니다. 관리 웹 인터페이스를 노출하는 것은 기본 설정이 아니므로, 인터넷에 노출되지 않은 훨씬 더 많은 영향을 받는 시스템이 있음을 의미합니다. 이 시스템들은 자동 업데이트(기본적으로 활성화되지 않음)를 지원하므로 상당수는 이미 이 문제에 대한 패치가 적용되어 있습니다.

PoC 동영상

https://youtu.be/x8Vzq9tm47c

옵션

Victorian Machinery는 대상을 익스플로잇하고 포크된 nc 리스너를 사용해 리버스 셸을 포착합니다. Ubuntu 20.04에서 테스트되었습니다. PoC는 기본적으로 /usr/bin/nc를 실행하려고 시도합니다. nc가 다른 위치에 있다면 nc-path 옵션을 업데이트해야 합니다. 전체 도움말 메뉴는 아래와 같습니다:

albinolobster@ubuntu:~/victorian_machinery$ python3 victorian_machinery.py --help

$$\    $$\ $$\             $$\                         $$\                             
$$ |   $$ |\__|            $$ |                        \__|                            
$$ |   $$ |$$\  $$$$$$$\ $$$$$$\    $$$$$$\   $$$$$$\  $$\  $$$$$$\  $$$$$$$\          
\$$\  $$  |$$ |$$  _____|\_$$  _|  $$  __$$\ $$  __$$\ $$ | \____$$\ $$  __$$\         
 \$$\$$  / $$ |$$ /        $$ |    $$ /  $$ |$$ |  \__|$$ | $$$$$$$ |$$ |  $$ |        
  \$$$  /  $$ |$$ |        $$ |$$\ $$ |  $$ |$$ |      $$ |$$  __$$ |$$ |  $$ |        
   \$  /   $$ |\$$$$$$$\   \$$$$  |\$$$$$$  |$$ |      $$ |\$$$$$$$ |$$ |  $$ |        
$$\ \_/  $$\__| \_______|   \____$$\______$$\__|      \__| \_______|\__|  \__|        
$$$\    $$$ |                    $$ |      \__|                                        
$$$$\  $$$$ | $$$$$$\   $$$$$$$\ $$$$$$$\  $$\ $$$$$$$\   $$$$$$\   $$$$$$\  $$\   $$\ 
$$\$$\$$ $$ | \____$$\ $$  _____|$$  __$$\ $$ |$$  __$$\ $$  __$$\ $$  __$$\ $$ |  $$ |
$$ \$$$  $$ | $$$$$$$ |$$ /      $$ |  $$ |$$ |$$ |  $$ |$$$$$$$$ |$$ |  \__|$$ |  $$ |
$$ |\$  /$$ |$$  __$$ |$$ |      $$ |  $$ |$$ |$$ |  $$ |$$   ____|$$ |      $$ |  $$ |
$$ | \_/ $$ |\$$$$$$$ |\$$$$$$$\ $$ |  $$ |$$ |$$ |  $$ |\$$$$$$$\ $$ |      \$$$$$$$ |
\__|     \__| \_______| \_______|\__|  \__|\__|\__|  \__| \_______|\__|       \____$$ |
                                                                             $$\   $$ |
                                  ⚙ jbaines-r7                              \$$$$$$  |
                                 CVE-2022-30525                              \______/ 
                                       🦞                                             

usage: victorian_machinery.py [-h] --rhost RHOST [--rport RPORT] --lhost LHOST [--lport LPORT] [--protocol PROTOCOL] [--nc-path NCPATH]

Zyxel Firewall Command Injection (CVE-2022-30525)

optional arguments:
  -h, --help           show this help message and exit
  --rhost RHOST        The remote address to exploit
  --rport RPORT        The remote port to exploit
  --lhost LHOST        The local address to connect back to
  --lport LPORT        The local port to connect back to
  --protocol PROTOCOL  The protocol handler to use
  --nc-path NCPATH     The path to nc

victorian_machinery

인기

사용 예시

크레딧